基于规则库优化算法的网络入侵检测系统研究与应用

作者：石夫乾; 林征; 徐江

来源：计算机应用与软件, 2007, 24(12): 202-204.

DOI：10.3969/j.issn.1000-386X.2007.12.078

• 基于网络的入侵检测系统
• 规则匹配
• 动态选项链表

为克服通用入侵检测框架模型(GIDF)及其各组成部分在设计和实现中存在的弱点,在对一个开放性入侵检测系统软件Snort进行分析的基础上,提出增加宽度搜索与动态选项链表相结合的规则匹配操作优化算法;实验表明,改进后的系统通过增加宽度搜索提高了选项匹配的并行性;通过采用动态选项链表优化了规则匹配的顺序,缩短了深度搜索的深度,从而从整体上切实提高了Snort的检测速度.

• 单位
  温州医学院; 浙江大学