基于YARA的内容识别设计和实践  

作　　者：杨旺喜 赵昶宇 

机构地区：[1]海装驻天津地区第二军事代表室,天津300308 [2]天津津航计算技术研究所,天津300308

出　　处：《科技与创新》2023年第14期174-175,178,共3页Science and Technology & Innovation

摘　　要：首先介绍了YARA及其关键工作参数,然后详细介绍了YARA规则的组成,在此基础上,给出了基于YARA做内容识别的应用程序框架和示例,最后介绍了基于YARA的内容识别在邮件内容匹配上的应用。

关 键 词：YARA 内容识别 邮件系统 模式匹配 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]