协议特征库动态更新方法的研究

本文分析了入侵检测系统Snort的特征库的结构和建立,实现了一种特征库的实时动态更新技术。该技术方法利用规则库构建特征库,作为第二特征库,通过实时切换技术,实现将第二特征库转为第一特征库,从而达到协议特征库动态更新的目的。