| 入侵检测中一类允许误差的多模式匹配算法 |
| |
| 引用本文： | 宋华,戴一奇. 入侵检测中一类允许误差的多模式匹配算法[J]. 清华大学学报(自然科学版), 2003, 43(7): 977-980 |
| |
| 作者姓名： | 宋华 戴一奇 |
| |
| 作者单位： | 清华大学,计算机科学与技术系,北京,100084 |
| |
| 基金项目： | 国家"九七三"重点基础研究发展项目(G1998030409) |
| |
| 摘 要： | 入侵检测系统中所采用的各种分析方法存在很多问题.设计了一类允许误差的多模式匹配算法来解决这些问题.设计了3个算法来解决这一类允许误差的模式匹配问题,其中一个是单一模式匹配算法,两个是允许误差的多模式匹配算法,最后分析了这些算法的复杂性.在动态编程算法的基础上,新算法能够同时检测多种允许误差的攻击模式,允许攻击者攻击时所产生的事件序列存在一定的误差.通过分析和实验可以看出,新的允许误差的多模式匹配算法使得检测速度快,能够检测的模式数量多,检测性能有很大的提高.
|
| 关 键 词： | 计算机网络 入侵检测 模式匹配算法 允许误差的多模式匹配算法 |
| 文章编号： | 1000-0054(2003)07-0977-04 |
| 修稿时间： | 2002-06-17 |
Error-tolerant multi-pattern matching algorithms for intrusion detection |
| |
| SONG Hua,DAI Yiqi. Error-tolerant multi-pattern matching algorithms for intrusion detection[J]. Journal of Tsinghua University(Science and Technology), 2003, 43(7): 977-980 |
| |
| Authors: | SONG Hua DAI Yiqi |
| |
| Abstract: | |
| |
| Keywords: | computer network intrusion detection pattern matching algorithms error -tolerant multi-pattern matching algorithms |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
