Snort规则分组和映射算法的研究
摘要 | 第1-4页 |
Abstract | 第4-7页 |
第一章 绪论 | 第7-13页 |
·研究背景 | 第7-9页 |
·研究现状 | 第9-10页 |
·本文的主要工作 | 第10页 |
·内容组织 | 第10-13页 |
第二章 海量规则处理 | 第13-29页 |
·基础知识 | 第13-24页 |
·规则简介 | 第13-16页 |
·正则表达式 | 第16-19页 |
·非确定性与确定性有限状态机 | 第19-24页 |
·整体处理流程 | 第24-27页 |
·整体预处理流程 | 第25-26页 |
·规则匹配流程 | 第26-27页 |
·重点研究方面 | 第27-28页 |
·本章小结 | 第28-29页 |
第三章 一个新的状态机分组算法 | 第29-39页 |
·转化 Snort 规则为非确定性有限状态机 | 第29-36页 |
·问题描述 | 第29页 |
·Thompson 构造法 | 第29-32页 |
·基于 pcre 库构造非确定性有限状态机的算法 | 第32-36页 |
·实验结果与分析 | 第36页 |
·一个新的状态机分组算法 | 第36-38页 |
·问题描述 | 第36-37页 |
·状态机分组算法 | 第37-38页 |
·实验结果与分析 | 第38页 |
·本章小结 | 第38-39页 |
第四章 一个新的状态机哈希映射算法 | 第39-47页 |
·引言 | 第39-40页 |
·哈希映射 | 第39页 |
·冲突率 | 第39页 |
·常用哈希函数及处理冲突的方法 | 第39-40页 |
·一个新的低冲突率的哈希映射算法 | 第40-44页 |
·问题描述 | 第40页 |
·低冲突率的哈希映射算法 | 第40-44页 |
·实验结果与分析 | 第44页 |
·分组再合并算法 | 第44-46页 |
·问题描述 | 第44页 |
·分组再合并算法 | 第44-45页 |
·实验结果与分析 | 第45-46页 |
·本章小结 | 第46-47页 |
第五章 总结与展望 | 第47-49页 |
·本文工作总结 | 第47页 |
·展望 | 第47-49页 |
致谢 | 第49-51页 |
参考文献 | 第51-55页 |
研究成果 | 第55-56页 |