基于Snort規(guī)則匹配算法的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展,人們的生活也在發(fā)生深刻的變化,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們生活中非常重要的一部分。然而,網(wǎng)絡(luò)安全問(wèn)題一直是研究和關(guān)注的焦點(diǎn),上至國(guó)家,下至個(gè)人,都了解網(wǎng)絡(luò)安全的重要性。
　　入侵檢測(cè)系統(tǒng)作為網(wǎng)絡(luò)安全技術(shù)的代表之一,一直是專家學(xué)者研究的重點(diǎn)。作為一門年輕的學(xué)科分支,入侵檢測(cè)系統(tǒng)的模型、原理、作用及分類都值得學(xué)習(xí)。入侵檢測(cè)技術(shù)正在從傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)中脫穎而出,成為網(wǎng)絡(luò)安全技術(shù)的主流技術(shù)。
　　Snort是一個(gè)

2、輕量級(jí)的、開源的入侵檢測(cè)系統(tǒng),分析它的工作原理,檢測(cè)過(guò)程,規(guī)則語(yǔ)法對(duì)學(xué)習(xí)Snort系統(tǒng)都是必要的。本文還分析了Snort從捕獲數(shù)據(jù)包、包解碼器、預(yù)處理器、規(guī)則解析和探測(cè)引擎以及響應(yīng)與輸出的全過(guò)程。
　　本文重點(diǎn)剖析了Snort檢測(cè)引擎采用的模式匹配算法,分析了BM算法、BMH算法、BMHS算法,指出了它們的優(yōu)點(diǎn)及不足,以及BM及其改進(jìn)算法的思想。在此基礎(chǔ)上,從三個(gè)方面思考,采用雙字符序列檢測(cè)法,提出一種改進(jìn)的BM算法1。繼而,在B