基于Snort規(guī)則匹配算法的研究與實現(xiàn).pdf

1、隨著計算機(jī)網(wǎng)絡(luò)的飛速發(fā)展,人們的生活也在發(fā)生深刻的變化,計算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們生活中非常重要的一部分。然而,網(wǎng)絡(luò)安全問題一直是研究和關(guān)注的焦點,上至國家,下至個人,都了解網(wǎng)絡(luò)安全的重要性。
　　入侵檢測系統(tǒng)作為網(wǎng)絡(luò)安全技術(shù)的代表之一,一直是專家學(xué)者研究的重點。作為一門年輕的學(xué)科分支,入侵檢測系統(tǒng)的模型、原理、作用及分類都值得學(xué)習(xí)。入侵檢測技術(shù)正在從傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)中脫穎而出,成為網(wǎng)絡(luò)安全技術(shù)的主流技術(shù)。
　　Snort是一個

2、輕量級的、開源的入侵檢測系統(tǒng),分析它的工作原理,檢測過程,規(guī)則語法對學(xué)習(xí)Snort系統(tǒng)都是必要的。本文還分析了Snort從捕獲數(shù)據(jù)包、包解碼器、預(yù)處理器、規(guī)則解析和探測引擎以及響應(yīng)與輸出的全過程。
　　本文重點剖析了Snort檢測引擎采用的模式匹配算法,分析了BM算法、BMH算法、BMHS算法,指出了它們的優(yōu)點及不足,以及BM及其改進(jìn)算法的思想。在此基礎(chǔ)上,從三個方面思考,采用雙字符序列檢測法,提出一種改進(jìn)的BM算法1。繼而,在B