论文部分内容阅读
模式匹配既是网络入侵检测系统（NIDS）的核心技术，也是NIDS中消耗资源最多的部分，并正在成为NIDS的性能瓶颈。现有的模式匹配算法大多采用静态定义的优化策略，没有考虑网络流量和入侵检测规则的特性。该文提出一种自适应的模式匹配算法AMPM，动态统计网络流量和规则组的特性，根据统计结果自动选择最合适的模式匹配算法。测试表明，AMPM使现有NIDS的性能提高了9．4％-29．1％，且对于大规则集具有更好的适应性。