具有适应性的Snort规则树构建方法

来源 :电脑开发与应用 | 被引量 : 0次 | 上传用户:cqwzhy1990
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
合理构建规则树可以提高Snort的匹配效率。当前常见的规则树构建方法不能很好反映实际工作环境的特点,从而造成某些重要的规则属性得不到优先匹配。主要是基于对网络实际数据的统计来构建规则树,提出了一种属性重要性的测度方法,使得规则树能够适应实际的网络工作环境,从而提高了规则匹配的速度。
其他文献
期待可能性是德、目犯罪构成体系理论中的有责性的判断内容,它指的是如果行为人的处境特别艰难,并且没有意志自由去选择不为该行为时,即社会难以期待这个人能够有舍于规范的行为
对抽象行政行为进行司法审查,建立相应的司法审查制度是当今法治社会的必然要求。然而,目前由于我国对抽象行政行为的司法审查缺乏明示的宪法和法律依据且现行行政诉讼法明确将
目前,我国政府针对进城农民工社会保障的四种模式还存在着诸多不足,现阶段,应按可持续发展的原则将工伤、医疗、生育三险合一,完善养老保险和社会救助。逐步建立全国统一的社会保
行走文学,渐起风潮。从老牌作家余秋雨、邓贤、贾平凹,到风头正劲的青年作家徐小斌、邱华栋、李冯,再到实力派作家阿来、扎西达娃、江浩等,国内越来越多的作家走出书斋,行走在路上
新课程提出要把学习的主动性交给学生,我在自己的教学过程中积极探索,并在教学中取得了一定成绩。我主要从以下几方面调动学生的学习主动性:首先,让学生学会合作学习,形成“组内合
<正> ABIS 网点开业步骤包括:账务清理、账务移行、网点开业。一、账务清理账务清理的主要内容有:(一)账务&#39;六相符&#39;检查。1、账账核对。重点检查现有的对公、储蓄、
针对以往软件可复用,可扩充性差的问题,根据煤炭物流系统的现状,开发了基于.NET平台和MVC(Model—View—Controller)设计模式的煤炭物流基础数据维护系统。MVC设计模式和.NET的结合
在我们生活的城市中,常常会看到正在建造中的大型建筑,比如摩天大楼、跨海大桥、运动场。这些大型建筑从无到有,从构建到完工,往往需要好几年的时间。但是,你也许从没有见过
中等职业教育在新时期肩负着培养中等技术人才的重任。随着社会主义精神文明的不断发展。为社会培养出有理想、有道德、有技能的职业人才是中等职业教育地理教师的责任与义务
针对复杂故障诊断领域中多Agent系统应用存在的问题,提出了一种多Agent协同故障诊断模型,同时对多Agent间协作的关键技术提出了改进的黑板模型与消息传送结构相结合的通信机制