摘要
使用模式匹配进行入侵检测是一种常见的误用检测方法,模式匹配的速度直接影响到入侵检测的性能。对模式匹配常用的改进方法多集中在模式串的比对上,针对基于网络的入侵检测数据源和网络入侵检测规则的特点,提出一种对字符串进行并行计算以提高模式匹配性能的改进方法。实验证明,该方法有效地提高了比对速度。
Pattern matching is a common misuse detection method in intrusion detection,and the speed of pattern matching influences the performance of intrusion detection systems directly.Common improvements of pattern matching focus on the comparison of strings.Based on the features of data sources and rules of intrusion detection,this paper proposes to improve pattern matching performance by parallel computing.The experiment result indicates that this method can effectively improve the speed of pattern matching.
出处
《信息工程大学学报》
2011年第6期750-753,共4页
Journal of Information Engineering University
基金
河南省重点科技攻关项目(082102210097)
关键词
入侵检测
误用检测
并行计算
模式匹配
intrusion detection
misuse detection
parallel computing
pattern matching