孙珂珂
- 作品数：4 被引量：13H指数：2
- 供职机构：郑州大学电气工程学院更多>>
- 发文基金：河南省杰出人才创新基金河南省教育厅自然科学基金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 提高Snort规则匹配速度的新方法被引量：5
- 2009年
- 对于基于特征的开源入侵检测系统Snort来说,如何提高规则匹配速度以适应高速网络的发展是关键。对Snort的规则匹配算法以及现有的两种著名的匹配算法BMH与BMHS算法进行比较分析,提出一种简单实用、易于理解的规则匹配改进算法。该算法通过减少模式串的移动次数以及增加最大移动距离m+1的出现次数来减少规则匹配所需要的时间,进而提高了Snort规则匹配速度。实验测试结果表明该算法能够有效地提高Snort的规则匹配速度。
- 王杰王同军孙珂珂
- 关键词：入侵检测系统SNORT
- 一种快速高效的模式匹配算法的应用研究被引量：6
- 2008年
- 提出一种高性能的模式匹配算法——MAC算法,它通过使用从确定性有限状态机(DFA)中得到的特征等同态,在保证高速匹配的前提下,极大地减少了内存需求。同时,该算法具有高度的灵活性,即通过调整就可以适应不同的特定性能和资源限制的要求。在软件使用环境中的实验结果表明,MAC算法的内存使用性能相对目前先进的模式匹配算法提高了1.51～2.40倍。
- 王杰刘亚宾孙珂珂
- 关键词：MAC算法网络入侵检测系统
- 用于入侵检测系统的快速字符串匹配算法被引量：2
- 2009年
- 入侵检测系统当中,匹配算法运行的速度是至关重要的。为提高模式匹配的速度和准确度,在协议分析和传统的模式匹配技术的基础上,提出了一种基于中国剩余定理的快速字符串匹配算法,通过一个散列函数,把模式串和文本串分别转化为一对整数进行匹配,并给出了整数对和字符串之间一一对应关系的理论证明。实验结果表明,与传统的单模匹配算法和多模匹配算法相比,该算法有一定程度的优越性,在处理网络数据匹配检测方面是很有效的。
- 王杰孙珂珂陈晨
- 关键词：网络入侵检测中国剩余定理字符串匹配
- 高速网络环境下入侵检测系统性能优化研究
- 网络入侵检测系统把网络数据包作为检测对象,实时的分析网络上的数据流量。随着ATM、千兆以太网、G比特光纤网等大量的高速网络技术在近几年内不断涌现,单一的基于模式匹配的传统入侵检测技术不能满足高速网络环境下对数据包处理和分...
- 孙珂珂
- 关键词：高速网络环境入侵检测系统零拷贝技术
- 文献传递
