期刊文献+

网络入侵检测系统模式匹配算法研究 被引量:11

Research on pattern matching algorithmic of network intrusion detection system
下载PDF
导出
摘要 模式匹配算法是网络入侵检测中的关键所在,它直接影响到网络入侵检测系统的实时检测性能。引入4种模式匹配算法,分析其工作原理,通过实验对上述4种算法进行了性能测试。根据实验结果,得出了不同算法的应用范围,为今后入侵检测系统开发者选择模式匹配算法提供了有价值的参考。 Pattern matching algorithm is important in network intrusion detection system, which influences real time detection performance of network intrusion detection system. Four pattern matching algorithms are introduced, then their working principle and tested performance of four pattern matching algorithm through experiment are analyzed. According experiment result, it ensures applying range of dlfferent algorithm, provides useful referenee of ~eleeting pattern matching algorithm for developing NIDS.
出处 《计算机工程与设计》 CSCD 北大核心 2008年第7期1652-1654,1683,共4页 Computer Engineering and Design
关键词 入侵检测 模式匹配 单模匹配 多模匹配 有限自动机 intrusion detection pattern matching single mode matching multimode matching finite automaton
  • 相关文献

参考文献8

二级参考文献31

  • 1俞一彪,赵鹤鸣,周旭东.运用互信息匹配及关键词分析的语音对话系统[J].小型微型计算机系统,2003,24(1):147-150. 被引量:4
  • 2章昱,李腊元.网络入侵检测系统的设计与实现[J].武汉理工大学学报(交通科学与工程版),2004,28(5):657-660. 被引量:10
  • 3苗杰,邵品洪.BM模式匹配算法的改进研究[J].现代图书情报技术,1994(3):36-39. 被引量:9
  • 4程乾生.复杂系统(网络)的属性模式识别网络分析法,CCSP99[J].信号处理,1999,10:1-4.
  • 5Uy1ess B1ack.TCP/IP及相关协议[M].北京:机械工业出版社,1998.67~128.
  • 6D E Knuth, J H Morris, V R Pratt. Fast pattern matching in strings. SIAM Journal Computer, 1977, 6(2): 323~350
  • 7R S Boyer, J S Moore. A fast string searching algorithm. Communications of the ACM, 1977, 20(10): 762~772
  • 8Sunday M Daniel. A very fast substring search algorithm. Communications of the ACM, 1990, 33(8): 132~142
  • 9A V Aho, M J Corasick. Efficient string matching: An aid to bibliographic search. Communications of the ACM, 1975, 18(6): 333~340
  • 10Fan Jang-Jong, Su Keh-Yih. An efficient algorithm for match multiple patterns. IEEE Trans on Knowledge and Data Engineering, 1993, 5(2):339~351

共引文献471

同被引文献45

引证文献11

二级引证文献26

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部