宋明秋
个人信息Personal Information
副教授
硕士生导师
主要任职:Associate Professor
其他任职:中国软件行业协会系统安全工程分会主任,国际注册信息安全专家CISSP,国际注册信息系统审计师CISA
性别:女
毕业院校:大连理工大学
学位:博士
所在单位:系统工程研究所
学科:管理科学与工程. 系统工程
办公地点:D526, Management Building,No.2 Linggong Road,Dalian China 116024
联系方式:songmq at dlut.edu.cn,
扫描关注
IDS中新的快速多模式匹配算法及其设计
点击次数:
论文类型:期刊论文
发表时间:2006-07-30
发表刊物:大连理工大学学报
收录刊物:Scopus、EI、PKU、ISTIC、CSCD
卷号:46
期号:4
页面范围:594-601
ISSN号:1000-8608
关键字:入侵检测;多模式匹配;NMSA
摘要:网络入侵检测依赖于字符串匹配技术. 尽管各种有效的字符串匹配技术不断被使用,但字符串匹配过程的消耗仍是入侵监测系统运行的主要系统开销. 为了提高入侵监测系统的运行效率和运算能力,提出并设计了新的字符串匹配算法(NMSA). 算法采用新的匹配思想,应用启发函数获得优于BM移动步长的新的跳跃,同时采用有限状态模式匹配自动机可同时进行多模式匹配. 将算法应用于Snort系统,并和其他算法进行比较,实验证明NMSA整体上提高了系统的效率.