多模匹配问题在IDS中的解决

摘要

传统的Snort系统引入单模式匹配速度较快的BM算法进行特定的模式匹配.文献[1]在Snort系统中引入了基于KMP的多模式匹配算法,能有效地提高系统的性能.但是该匹配算法本身存在着局限性,以致于无法完成含有多Content属性选项规则的匹配工作.该文从多content属性选项的规则匹配问题着手,提出了解决方案,从而进一步推进了多模式匹配算法在IDS中的引入.