入侵检测系统中高效模式匹配算法的研究.pdfVIP

第25卷第4期 计算机应用与软件 V01．25 No．4 2008年4月 Computer Applications and Software Apr．2008 入侵检测系统中高效模式匹配算法的研究 曾慧惠 袁世忠 胡 鹏 (上海大学计算机工程与科学系 上海200072) 摘 要 在分析入侵检测系统中常用模式匹配算法的基础上，对BM(Boyer—Moore)算法进行了改进优化，提出了一种高效的单 模式匹配算法一BMB(BM using Block)算法。并通过实验方法对BMB算法进行了性能检测。 关键词 入侵检测系统 模式匹配 BM算法 BMB算法 RESEARCH oN A HIGH．PERFoRMANCE PATTERN MATCHING ALGoRITHM IN INTRUSIoN DETECTIoN SYSTEM Zeng Huihui Yuan Shizhong Hu Peng (School ofComputerEngineering and Science，Shanghai University，Shanghai 200072，China) Abstract Based on the analysis of the normal pattern matching algorithms used in IDS，the BM algorithm is optimized，and a sin~e—pattern matching algorithm，BMB algorithm，is put forward．A detailed experimental result of the performance comparison between BM algorithm and BMB algorithm is listed． Keywords Intrusion detection system Pattern matching BM algorithm BMB algorithm (char ch)两个偏移函数的值。Badchar(char eh)函数如下表示： 1 问题的提出 Badch‘ i。 相 一 卜 妇 ar(x)= Im — lI 0l 随着网络的普及和发展，网络安全问题日益成为人们关注 GoodCuffix()函数用来计算模式中的某个后缀被匹配成功 的焦点，入侵检测作为一种关键的网络安全技术得到了广泛的 时模式P可以右移的偏移量。 应用和研究。近年来高速网络技术快速发展，使得如何让入侵 2．2 查找阶段 检测系统在高速网络环境下实时有效地工作成为研究的重点。 将模式串和文本对齐，从右往左进行匹配；当文本字符与模 目前大多数基于特征的模式匹配入侵检测系统很难处理 式字符不匹配时，根据函数Badchar(char ch)和GoodSuffiX()计 100Mpbs网络满负荷时的数据量。本文以实现面向高速网络环 算偏移值，取两者中的较大者作为shift的值，将模式P往右移 境下基于特征模式匹配技术的入侵检测系统为研究目标，以 shift个字符，继续由右向左进行匹配，