Snort规则链表结构的改进与仿真

摘要

Snort系统根据规则链表对捕获的数据包进行匹配,以发现攻击行为,规则链表结构的合理性在很大程度上影响检测速度.针对Snort规则链表结构中局部聚集的现象,对其按共性选项因式分解,将规则按所含选项的信息量进一步排序.在仿真平台OPNET上的模拟结果表明,改进后的规则链表结构能减少规则匹配时间.