可提高入侵检测系统检测速率和效率的多模匹配方法

摘要

本发明涉及网络入侵检测(NIDS)技术领域，具体涉及一种可提高入侵检测系统检测速率和效率的多模匹配方法。本发明要提供一种可提高入侵检测系统检测速率和效率的多模匹配方法，以克服现有技术存在的当入侵检测规则集数量庞大时，其匹配效率非常低的问题。本发明的技术方案是：一种可提高入侵检测系统检测速率和效率的多模匹配方法，包括下述步骤，(1)预处理模式集合：建立移动表(SHIFT table)、后缀表(SUFFIX table)和前缀表PREFIX；(2)扫描搜索。