节点文献

利用URL Cache提升网络入侵检测系统性能

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具，请取消加速工具后下载。

【作者】 邓琦皓； 段守敏； 贺正国； 郭金庚；

【机构】 信息工程大学； 郑州工程学院； 郑州市国税局； 信息工程大学 河南郑州450002； 河南郑州450052； 河南郑州450000； 河南郑州450002；

【摘要】 网络入侵检测系统 (NIDS)已经成为了信息保障中的一个重要组件。然而 ,当特征规则的数量或网络流量增加时 ,相当费CPU时间的NIDS可能无法检查所有经过的包。文中讨论了使用URLcache来加速网络入侵检测系统。通过存储正常的请求URL ,以前请求过的、无恶意的Web访问可以跳过所有相关的Web特征规则匹配。以此方式修改Snort获得了较明显的性能改善

【关键词】 网络入侵检测系统； Cache； URL； 散列；
  • 【文献出处】 计算机应用 ,Computer Applications , 编辑部邮箱 ,2003年S2期
  • 【分类号】TP393.08
  • 【下载频次】50
打印本页
节点文献中：