多模匹配问题在IDS中的解决

传统的Snort系统引入单模式匹配速度较快的BM算法进行特定的模式匹配。文献[1]在Snort系统中引入了基于KMP的多模式匹配算法,能有效地提高系统的性能。但是该匹配算法本身存在着局限性,以致干无法完成含有多Content属性选项规则的匹配工作。该文从多content属性选项的规则匹配问题着手,提出了解决方案,从而进一步推进了多模式匹配算法在IDS中的引入。     

一种改进的移动IP有效路由

"三角路由"问题是整个移动IP协议中路由效率问题的核心.许多路由协议解决方案[2,3,6]都对这个问题进行了讨论与研究.然而,由于传统IPV4的不足和这些解决方案本身的局限性,导致这些算法的适应性很差.提出路由协议算法,对移动IP协议进行了很小的扩展,能够根据当前网络自动地寻找较好的路由选路,有效地将平均路由路径长度缩减到1/2,通过对当前网络资源进行有效配置,可获得最佳路由效率.     

基于攻击树和Agent技术的攻击模型

在传统的黑客攻击的基础上，讨论了攻击树的模型，提出了攻击树的一般算法和基于攻击树和Agent技术的攻击模型，并阐述了攻击Agent自身的安全及稳定性问题。这种模型使得攻击非常难以预测和防范，并大大提高了攻击成功的可能性。