Snort系統(tǒng)檢測方法的改進研究與應用.pdf

1、隨著網(wǎng)絡安全問題的日益嚴峻，入侵檢測系統(tǒng)憑借其自身特點有效地彌補了傳統(tǒng)安全保護措施的不足，已成為計算機與網(wǎng)絡安全的重要組成部分。規(guī)則匹配是基于特征匹配的入侵檢測系統(tǒng)中的核心，規(guī)則匹配的效率決定這類入侵檢測系統(tǒng)的性能。
　　 本文分析研究了基于特征匹配的網(wǎng)絡入侵檢測系統(tǒng)Snort2.4.4。給出了Snort系統(tǒng)的體系結(jié)構(gòu)和規(guī)則組織形式，進一步說明了入侵檢測系統(tǒng)的工作原理和規(guī)則匹配算法，為修改snort2.4.4的檢測方法打下了基礎

2、。
　　 論文對幾個經(jīng)典的模式匹配算法的原理進行了分析研究，包括單模式匹配算法BM算法，多模式匹配WM算法以及Snort系統(tǒng)默認使用的MWM算法。
　　 論文針對MWM算法的不足及規(guī)則庫中規(guī)則的特征，對原系統(tǒng)進行了改進。給出了在遍歷匹配規(guī)則子集時，將模式串分為兩組，長度小于3的模式串為一組，其他為一組，分別應用不同算法；同時增加哈希沖突二次散列處理以減少匹配節(jié)點數(shù)，減少匹配時間。
　　 論文同時對規(guī)則列表的組織結(jié)