吕东伟
- 作品数:3 被引量:4H指数:1
- 供职机构:河南科技大学电子信息工程学院更多>>
- 发文基金:国家杰出青年科学基金河南省教育厅自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- Snort规则匹配过程改进
- 2010年
- 针对高速网络环境下Snort入侵检测系统检测速度慢的问题,提出按规则中包含模式串的个数对规则进行分类,对仅含单个模式串的规则,借助多模式匹配所得信息,用边界条件检查函数替代单模式重复匹配过程的措施,提升了系统检测速度。实验表明,该方式能有效降低检测用时,改进后检测速度提高了1.28%。
- 吕东伟孟庆端梁祖华徐林
- 关键词:入侵检测模式串
- 入侵检测匹配过程与算法改进研究
- 网络的普及和广泛应用极大地方便了人们的日常工作和生活,与此同时各种网络攻击和网络犯罪活动也日益严重,网络的安全问题就显得尤为重要。入侵检测技术作为一种能主动探测攻击、保护信息系统不被破坏的网络技术被广泛应用。
S...
- 吕东伟
- 关键词:入侵检测SNORT
- 文献传递
- 入侵检测系统中改进的AC_BMH算法被引量:4
- 2010年
- 提出一种改进的AC_BMH算法。该算法利用双字符进行跳跃,可以在增大模式串失配概率的同时跳过更大的距离,通过结合QS算法进一步增加模式串匹配失败时的跳跃距离,并借助压缩存储机制降低内存的使用量。实验结果表明,相比原AC_BMH算法,改进算法的字符串匹配速度提高了29%~52%,在模式串较多时,内存使用量可减少90%。
- 孟庆端吕东伟梁祖华
- 关键词:模式串入侵检测