基于反馈信息加速Snort规则匹配的研究与实现

作者：陈欢响; 史浩山; 侯蓉晖snort规则匹配入侵频度老化因子

摘要：实验表明某一类型的网络攻击事件在相对集中的时间内相对活跃，此外都相对沉寂。对于基于特征的开源入侵检测系统Snort来说，如何提高速度以适应高速网络的发展是关键。文中对Snort的规则匹配算法及其多种改进算法进行比较分析，提出了一种利用反馈攻击入侵频度及老化因子的新算法，在消除入侵频度记录历史影响的基础上，实时的更新规则匹配顺序，从而提高规则的匹配速度。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社