Institute of Computing Technology, Chinese Academy IR
大规模复杂规则匹配技术研究 | |
张树壮1; 罗浩2; 方滨兴1 | |
2010 | |
发表期刊 | 高技术通讯 |
ISSN | 1002-0470 |
卷号 | 000期号:012页码:1217 |
摘要 | 针对当前安全系统对复杂规则的需求和复杂规则匹配技术的状况,提出了一种新的规则表示方式——字符串表达式,并给出了对应的匹配方法——基于扩展的有限状态自动机(XFA)实现大规模复杂规则匹配的算法。字符串表达式可以描述多个精确字符串之间的逻辑关系与空间位置关系,从而满足安全系统对复杂特征的描述需求。匹配使用二维结构来完成,首先用经典串匹配算法进行字符串的存在性验证,然后将其结果作为输入,驱动以表达式中字符串为“字符”的XFA完成逻辑关系的验证。基于XFA的匹配方法的空间效率和时间效率都接近多模精确串匹配算法。实验结果表明,文中提出的方法既能满足安全系统对关联特征的描述需求,又能提供高效的匹配性能,较好地解决了大规模(万条)的复杂规则匹配问题。 |
关键词 | 串匹配 正则表达式 字符串表达式 扩展字符串匹配 扩展有限自动机 |
语种 | 英语 |
文献类型 | 期刊论文 |
条目标识符 | http://119.78.100.204/handle/2XEOYT63/28337 |
专题 | 中国科学院计算技术研究所期刊论文_中文 |
作者单位 | 1.哈尔滨工业大学计算机网络与信息安全技术研究中心 2.中国科学院计算技术研究所 |
推荐引用方式 GB/T 7714 | 张树壮,罗浩,方滨兴. 大规模复杂规则匹配技术研究[J]. 高技术通讯,2010,000(012):1217. |
APA | 张树壮,罗浩,&方滨兴.(2010).大规模复杂规则匹配技术研究.高技术通讯,000(012),1217. |
MLA | 张树壮,et al."大规模复杂规则匹配技术研究".高技术通讯 000.012(2010):1217. |
条目包含的文件 | 条目无相关文件。 |
个性服务 |
推荐该条目 |
保存到收藏夹 |
查看访问统计 |
导出为Endnote文件 |
谷歌学术 |
谷歌学术中相似的文章 |
[张树壮]的文章 |
[罗浩]的文章 |
[方滨兴]的文章 |
百度学术 |
百度学术中相似的文章 |
[张树壮]的文章 |
[罗浩]的文章 |
[方滨兴]的文章 |
必应学术 |
必应学术中相似的文章 |
[张树壮]的文章 |
[罗浩]的文章 |
[方滨兴]的文章 |
相关权益政策 |
暂无数据 |
收藏/分享 |
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。
修改评论