提高Snort规则匹配速度方法的研究与实现  

Research and Implementation on Increasing Speed of Rule-matching in Snort

作　　者：任晓峰[1] 董占球[1] 

机构地区：[1]中国科学技术大学计算机科学技术系,安徽合肥230027

出　　处：《计算机应用》2003年第4期59-61,共3页journal of Computer Applications

摘　　要：文中对开放源代码入侵检测系统Snort的规则匹配算法进行分析 ,在深度优先搜索算法的基础上增加宽度优先搜索算法 ,并对规则匹配的次序进行动态调整 ,从而提高规则匹配的速度。This article analyzes the rule matching algorithm of Snort,an open source code NIDS. In order to increase effectively the rule matching speed,some tentative work is done to add the width first searching algorithm based on depth first searching algorithm,and adjust dynamically the sequence of rule matching.

关 键 词：规则匹配速度 入侵检测系统 规则树 规则匹配 网络安全 计算机网络 深度优先搜索算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]