文献类型：期刊文章

作　　者：甘勇[1,2] 吕国宁[2] 马芳[2] 钱德沛[1]

机构地区：[1]西安交通大学计算机系,陕西西安710049 [2]郑州轻工业学院计算机系,河南郑州450002

出　　处：《计算机工程与设计》

基　　金：河南省自然科学基金项目(0611054800);河南省科技攻关计划基金项目(0623051200)。

年　　份：2008

卷　　号：29

期　　号：23

起止页码：5933-5935

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD_E2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：分析了snort规则检测及Snort入侵检测系统工作原理,结合IPv6协议本身的特点及其安全性,提出一种IPv6动态规则匹配机制,通过增加选项索引链表,对规则匹配的次序进行动态调整,实现了一个快速高效的IPv6入侵检测系统。实验结果表明,该系统可有效地检测IPv6各种攻击,平均每包检测速度提高了约12.53%。

关 键 词：网络安全 入侵检测 规则匹配  IPV6 动态规则  

分 类 号：TP309]