具有适应性的Snort规则树构建方法

来源 :电脑开发与应用 | 被引量 : 0次 | 上传用户:cqwzhy1990
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
合理构建规则树可以提高Snort的匹配效率。当前常见的规则树构建方法不能很好反映实际工作环境的特点,从而造成某些重要的规则属性得不到优先匹配。主要是基于对网络实际数据的统计来构建规则树,提出了一种属性重要性的测度方法,使得规则树能够适应实际的网络工作环境,从而提高了规则匹配的速度。
其他文献
期待可能性是德、目犯罪构成体系理论中的有责性的判断内容,它指的是如果行为人的处境特别艰难,并且没有意志自由去选择不为该行为时,即社会难以期待这个人能够有舍于规范的行为
对抽象行政行为进行司法审查,建立相应的司法审查制度是当今法治社会的必然要求。然而,目前由于我国对抽象行政行为的司法审查缺乏明示的宪法和法律依据且现行行政诉讼法明确将
目前,我国政府针对进城农民工社会保障的四种模式还存在着诸多不足,现阶段,应按可持续发展的原则将工伤、医疗、生育三险合一,完善养老保险和社会救助。逐步建立全国统一的社会保
新课程提出要把学习的主动性交给学生,我在自己的教学过程中积极探索,并在教学中取得了一定成绩。我主要从以下几方面调动学生的学习主动性:首先,让学生学会合作学习,形成“组内合
针对以往软件可复用,可扩充性差的问题,根据煤炭物流系统的现状,开发了基于.NET平台和MVC(Model—View—Controller)设计模式的煤炭物流基础数据维护系统。MVC设计模式和.NET的结合
针对复杂故障诊断领域中多Agent系统应用存在的问题,提出了一种多Agent协同故障诊断模型,同时对多Agent间协作的关键技术提出了改进的黑板模型与消息传送结构相结合的通信机制