基于频率的Snort规则集构造方法

来源 :计算机工程 | 被引量 : 0次 | 上传用户:hardstar
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为提高Snort入侵检测系统的规则匹配效率,提出一种基于频率的Snort规则集构造方法。Snort系统使用规则集对网络数据包进行匹配分析,发现入侵行为。通过计算数据包样本中各选项的频率,在构造规则树时,采用频率小先匹配的原则,减少匹配次数,提高系统效率。实验结果表明,与Snort2方法相比,该方法配合参数集合匹配的匹配效率较高。
其他文献
<正>0引言企业的风险管理需求与企业的风险状况密不可分,它是在企业风险识别基础上形成的。科技企业的要素结构、组织特征、产品特性等与传统企业区别明显,因此科技型企业在
7月1日开始,港元汇率在时隔一年半之后再度转强至7.75港元兑1美元的水平,并多次触及“强方兑换保证”,香港金管局不得不按照联系汇率制度在市场上持续注入港元,以维持港元汇率的稳
采用DSC方法测试了PC/PBT(70/30,质量分数)共混体系和在体系中加入PE接枝马来酸酐共混物的玻璃化温度,研究了PE接枝马来酸酐对PC/PBT共混体系性能的影响.结果表明:PE接枝马来
目的 讨论由心律平药物治疗小儿阵发性室上性心动过速(PSVT)的有效护理方法.方法 对2006年1月-2011年1月收治的28例患儿进行临床资料及药物治疗效果的分析.结果 2例患儿通过刺
本文综述了近几年骨软骨组织工程研究进展。查阅近几年有关骨软骨组织工程的文献,于支架材料、信号因子、种子细胞及制备技术等方面加以总结分析。骨软骨组织工程根据仿生学
目的从直接成本、间接成本两方面估算儿童急性白血病患儿的负担,为提高白血病患儿的医疗保障提供决策依据和经济学基础。方法从病史数据库中获取直接医疗成本数据;以问卷调查
随着我国改革开放政策的实施,电力企业为了适应社会的发展,开始实施企业改革。本文主要是针对现有电力企业的发展现状进行了分析,同时,结合了电力企业的自身特点,提出了基于
WinPcap系统是一个功能强大的用于网络数据获取开发包,它直接和网卡打交道,获取数据链路层的数据,能捕获数据链路层的所有数据包。基于WinPcap的网络数据获取系统具有结构简单、
一日之中,一年之中、植物个体的生命周期中,以及植物群落的演替过程中、植物景观都将呈现出丰富的变化。这神变化不仅体现在植物自身,也体现在植物所构成附空间特征上,本文概
脑卒中指由于脑部血管堵塞或者破裂引发的脑部功能障碍,在世界范围内发病率排第二位,其后遗症会对患者的生活造成较大影响[1]。吞咽功能障碍为一种较为常见的后遗症,发生率高