【摘 要】
:
随着网络的普及和发展,网络安全问题日益严峻,入侵检测系统凭借其自身特点有效地弥补了传统安全保护措施的不足,并且己经成为计算机与网络安全的重要组成部分。近年来随着高
论文部分内容阅读
随着网络的普及和发展,网络安全问题日益严峻,入侵检测系统凭借其自身特点有效地弥补了传统安全保护措施的不足,并且己经成为计算机与网络安全的重要组成部分。近年来随着高速网络技术快速发展,如何使入侵检测系统在高速网络环境下实时有效地工作成为研究的重点。这就需要高速处理的入侵检测系统来保护网络安全,其中模式匹配算法的效率决定入侵检测系统的性能和效率,所以需要有更好的检测算法来处理网络数据。1)本文在分析入侵检测系统的基础上,进一步说明了入侵检测系统的工作原理,分析网络入侵检测系统Snort,Snort体系结构和检测流程,并详细表述单模式匹配算法BM算法,多模式匹配算法AC算法和AC-BM算法以及Snort系统默认使用的AC算法的流程。2)本文主要针对网络入侵检测系统Snort中的几种模式匹配算法展开深入研究,详细分析Snort系统实现快速检测引擎的原理和过程,为以后改进模式匹配算法打下结实基础。3)论文针对Snort中默认模式匹配算法AC算法的不足,提出一种新的匹配算法ACQSWM。这种算法是利用WM模式匹配算法中的shift表机制,用大小为B的块字符(一般取B=2或3)来计算移动距离,并利用QS(Quick Search)算法根据当前匹配框下一字符的信息来进一步增大跳跃距离,同时应用AC算法的有限状态自动机构造模式树,匹配过程中使用模式树,减少字符比较次数。4)在Fedora 7系统下使用DARPA1999入侵检测数据集,在Snort2.7.0上运行ACQSWM算法进行测试,通过与原AC算法的比较,得到改进后的算法系统检测的耗费时间和内存消耗比原有的少,证实了改进后的算法有更好的有效性和实用性。
其他文献
将基于连续介质的离散元方法 CDEM与强度折减理论结合,对含有软弱结构面的顺层岩质边坡的安全系数进行了分析.通过对含有软弱结构面的CDEM边坡模型中的软弱结构面的强度进行
市民文化素质:一个城市最直观最鲜活的"代言",是体现城市文明的综合载体。在城市国际化发展的进程中必须始终秉承以人为本的基本观点,把市民文化素质的提升作为城市发展的重
哈萨克族自古以来就是中华民族大家庭的成员之一。哈萨克族主要聚居在欧亚腹地广袤的大草原,在其特定的生存环境里,音乐文化明显受到多元音乐文化的影响。生活于8世纪的哈萨
目的探讨健康国人多次po托拉塞米片10 mg体内药动学特点。方法10名男性健康受试者,每日空腹po托拉塞米10 mg,连续7 d。采用高效液相色谱紫外检测法测定血浆中的托拉塞米浓度,
<正>近年来,一些重大环境污染事件都是通过互联网、新媒体等的曝光而使得其得到重视和解决,环境问题也日益得到社会各界的重视与关注。随着各类能够查询空气质量、水污染等信
介绍英国城市固体废物管理立法、管理政策和垃圾废物再循环政策,分析英国在促进垃圾废物处理战略向回收利用与再循环转移的做法及主要处理方式。
目的探讨右美托咪定减轻腰-硬联合麻醉寒战反应的效果。方法在腰-硬联合麻醉下行择期剖宫产术的产妇90例随机均分为右美托咪定(D)组、曲马多(T)组和对照(C)组。胎儿娩出即刻,
<正>长期以来,人们对于"新能源"的认识存在着一些争议,定义比较含混,范围不够清晰,一些观点过于狭义化。所谓"新能源",确实包涵着狭义化和广义化两个层面的定义,关键是"新"字
介绍了蔓越莓果树的栽培意义、科、属、生长习性、用途、近400 a来的发展历史、国内外发展现状(包括栽培面积、产量、产值、主要生产国、中国的生产现状)。并通过详细的数据
与学界已有的艾柯小说创作论或符号学研究不同,本文将艾柯置于后现代主义理论和二十世纪知识分子学的双重背景中,来考察艾柯的小说美学。因而,本文对艾柯的关注并非单纯小说