大规模复杂规则匹配技术研究
文献类型:期刊论文
作者 | 张树壮1; 罗浩2; 方滨兴1 |
刊名 | 高技术通讯
![]() |
出版日期 | 2010 |
卷号 | 000期号:012页码:1217 |
关键词 | 串匹配 正则表达式 字符串表达式 扩展字符串匹配 扩展有限自动机 |
ISSN号 | 1002-0470 |
英文摘要 | 针对当前安全系统对复杂规则的需求和复杂规则匹配技术的状况,提出了一种新的规则表示方式——字符串表达式,并给出了对应的匹配方法——基于扩展的有限状态自动机(XFA)实现大规模复杂规则匹配的算法。字符串表达式可以描述多个精确字符串之间的逻辑关系与空间位置关系,从而满足安全系统对复杂特征的描述需求。匹配使用二维结构来完成,首先用经典串匹配算法进行字符串的存在性验证,然后将其结果作为输入,驱动以表达式中字符串为“字符”的XFA完成逻辑关系的验证。基于XFA的匹配方法的空间效率和时间效率都接近多模精确串匹配算法。实验结果表明,文中提出的方法既能满足安全系统对关联特征的描述需求,又能提供高效的匹配性能,较好地解决了大规模(万条)的复杂规则匹配问题。 |
语种 | 英语 |
源URL | [http://119.78.100.204/handle/2XEOYT63/28336] ![]() |
专题 | 中国科学院计算技术研究所期刊论文_中文 |
作者单位 | 1.哈尔滨工业大学计算机网络与信息安全技术研究中心 2.中国科学院计算技术研究所 |
推荐引用方式 GB/T 7714 | 张树壮,罗浩,方滨兴. 大规模复杂规则匹配技术研究[J]. 高技术通讯,2010,000(012):1217. |
APA | 张树壮,罗浩,&方滨兴.(2010).大规模复杂规则匹配技术研究.高技术通讯,000(012),1217. |
MLA | 张树壮,et al."大规模复杂规则匹配技术研究".高技术通讯 000.012(2010):1217. |
入库方式: OAI收割
来源:计算技术研究所
浏览0
下载0
收藏0
其他版本
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。