Snort入侵检测中模式匹配算法的研究和改进  

Research and Improvement of Snort Instrusion Detection Model Matching Algorithm

作　　者：刘凯[1] LIU Kai （Nanyang Institute of Technology School of Software, Nanyang 473000,China）

机构地区：[1]南阳理工学院软件学院,河南南阳473000

出　　处：《电脑知识与技术》2014年第12期8117-8118,共2页Computer Knowledge and Technology

摘　　要：入侵检测系统Snort是一种常用的入侵检测软件,该文其分析系统的检测引擎及其采用的模式匹配算法尤其是BM算法进行了深入的分析和讨论,在分析的基础中对BM算法进行改进,使用一种新的模式匹配算法,以减少匹配时间,提高匹配效率,达到提高算法的平均性能和较少资源消耗的目的。Snort is a commonly used instrusion detection system.In this paper, the detection engine and the pattern matching algorithms of Snort is analyzed and discussed deeply.Based on the analysis,a improvement of the BM algorithm is put forward in order to reduce the matching time, improve the matching efficiency, to improve the algorithm performance and less consumption of resources to the average.

关 键 词：入侵检测 模式匹配 算法 

分 类 号：TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]