×

Snort匹配机制的改进

消耗积分:3 | 格式:rar | 大小:223 | 2009-12-18

分享资料个

基于规则的模式匹配是Snort 检测引擎的主要机制,本文在结合协议分析和模式匹配
的基础上,对Snort 匹配机制进行了改进。首先对从网络中获取的数据包进行预先处理,利用协议分析技术对数据包进行高层应用协议分析;根据分析的结果,再利用提出的新型的模式匹配算法,对数据包中的其他相应信息进行模式匹配,从而显著地提高了Snort 规则匹配的效率。测试表明,改进过的Snort 在性能上得到了提高。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !