利用URL Cache提升网络入侵检测系统性能

来源 :计算机应用 | 被引量 : 4次 | 上传用户:xinhua9966
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络入侵检测系统 (NIDS)已经成为了信息保障中的一个重要组件。然而 ,当特征规则的数量或网络流量增加时 ,相当费CPU时间的NIDS可能无法检查所有经过的包。文中讨论了使用URLcache来加速网络入侵检测系统。通过存储正常的请求URL ,以前请求过的、无恶意的Web访问可以跳过所有相关的Web特征规则匹配。以此方式修改Snort获得了较明显的性能改善
其他文献
基于无线跳频理论和TDMA的思想 ,针对一类小数据量、子站随机访问的短距离无线通信业务 ,提出了一种解决短距离无线接入冲突的方法。通过一个具体的应用实例表明该方法能有效解决多个子站同时想接入主站时所发生的冲突
提出一种特征脸分析和小波变换相结合的人脸识别方法(Eigenface+wavelettransform),利用小波变换对人脸图像进行分解,然后对低频分量和中频平均分量分别运用特征脸分析构造"特征子空间",并做空间投影分别求得两个分量的相似度矩阵,最后使用它们的加权矩阵来判决识别。该方法综合利用了特征脸分析高效、准确的优点和小波变换多分辨率、多尺度的特点,合理使用两次加权增加了结果的可信度,实验表明