摘要

分析了snort中采用的Boyer-Moore模式匹配算法,提出了改用更高效的KARP-RABIN模式匹配算法,并对该算法进行了并行化设计,给出了设计代码。实验结果表明可以提高IDS的实时检测性能。