多比特树在网络入侵检测系统中的应用

原文传递

导出

摘要多比特树以查找速度快,更新容易,更适合硬件实现的特点,被广泛的应用于路由器数据包转发当中。当前,多比特树最主要的应用是IP前缀的查找。本文提出一种方案,将多比特树应用于网络入侵检测的端口范围快速匹配上。

作者郑伟发谢文亮

机构地区广东商学院教育技术中心

出处《网络安全技术与应用》 2009年第4期31-33,共3页 Network Security Technology & Application

关键词网络入侵检测多比特树 TREE Bitmap算法位向量最长前缀匹配

参考文献5

1Will Eatherton,George Varghese,Zubin Dittia.Tree bitmap: hardware/software IP lookups with incremental updates[].Computer Communications.2004
2Marty Roesch.snort[].wwwsnortorg.
3Venkatachary Srinivasan,George Varghese.Faster IP Lookups Using Controlled Prefix Expansion[].SIGMETRICS.1998
4A Brodnik,S Carlsson,M Degermark,S Pink.Small forwarding tables for fast routing lookups[].in Proceedings of ACM SIGCOMM.1997
5SONG H Y,LOCKWOOD J W.Efficient packet classification for network intrusion detection using FPGA[].International Symposium on Field-Programmable Gate Arrays(FPGA‘).2005

网络安全技术与应用

2009年第4期

内容加载中请稍等...