协议分析的模式匹配模型在Snort系统中的应用

入侵检测是网络安全中一个新兴的、快速发展的并且极为重要的领域.它和防火墙技术、防病毒技术一起构筑起了网络的安全防线.模式匹配技术是入侵检测系统中常用的分析方法,随着网络流量的不断增大,单一使用这种检测方法还存在一些难以适应高速网络入侵检测的准确性和实时性要求的问题.基于此分析了模式匹配技术的缺陷;引入一种新的、有效的检测方法,即协议分析技术,提出了基于协议分析的模式匹配模型及其在Snort系统中的实现;对应用结果进行分析,指出基于协议分析和模式匹配技术相结合的方案能提高入侵检测系统检测的效率和准确率.     

Netfilter防火墙内容过滤的实现

Netfilter是基于Linux操作系统下的强大包过滤防火墙，具有很好的扩充性．Netfilter放火墙实现了对IP数据包内容的过滤，这种过滤是基于多模式匹配的内容过滤．这种多模式匹配提高了匹配的效率，具有较强的实用性．它既可用于对包内容的过滤，也可作为IDS的组件．     

多模式匹配算法研究

模式匹配是入侵检测系统的重要检测方法,其性能直接影响入侵检测系统的效率。文章在多模式AC算法的基础上,提出了一种改进的HAC多模式匹配算法。改进算法可以同时进行多个模式的匹配,实现了在对文本一次扫描过程中,模式失配时可以进行比较大的跳跃移动,提高检测速度。     

时序数据相似匹配技术的研究

时间序列的相似性度量是时间序列数据挖掘研究中的一个重要问题,是进行序列查询、分类、预测的一项基础工作,寻求一种好的度量对提高挖掘任务的效率和准确性有着至关重要的意义.文章提出了基于关键点分段的KT分段线性模式表示和基于时间序列模式表示的KT动态模式匹配距离,采用1NN分类方法,设计了子序列查询实验,对欧氏距离、动态弯曲距离和基于KT模式的动态匹配距离进行了准确率和误报率的分析比较,结果显示该度量方法具有更高的准确性.     

入侵检测系统中BM模式匹配算法研究

模式匹配算法是基于规则的入侵检测系统的核心。基于BM模式匹配算法研究,可对其进行改进。改进算法有效地加快了模式匹配的速度,提高了入侵检测的效率。     

一种新的特征值的模式匹配算法FLC

提出一种基于特征值的模式匹配算法——FLC(First-Last-Characters)算法,可打破经典算法有序偏移的思想,突破BMHS(Boyer-Moore-Horspool-Sunday)算法最大偏移量(m+1)的上限,从而增大偏移距离,减少匹配时间.测试结果表明:FLC算法的匹配效率优于BMHS算法.     

基于密码杂凑函数的安全规则匹配优化算法

随着防火墙、入侵防御系统等网络安全规则数目的快速增长,规则匹配效率成为影响网络安全设备性能的一个瓶颈。基于密码杂凑算法的随机性、低碰撞性等良好特性,设计了一种用于防火墙等网络安全设备的安全规则匹配算法。通过调整密码杂凑算法轮数、存储空间大小等参数,达到存储空间资源占用与实现效率的平衡。分析了规则数目、存储空间大小和发生碰撞概率之间的关系,以及软硬件实现的速度。该方案比以前的简单哈希算法碰撞概率低,适用于高性能防火墙等网络安全设备的性能优化和效率提升。     

论对外汉语听力教学的语言模式匹配

提高汉语知识和听力技能的教学效率直接关系到学生汉语交际能力的提升速度。熟练的语言模式匹配和提取能力为学生提高听力理解水平提供了经验和保证。语言模式的构建与匹配是提高对外汉语听力教学效率的有效途径。     

模式匹配算法的效率分析与改进

模式匹配是一种重要的非数值运算,本文在分析了当前几种主要的匹配算法思想的基础上,提出了一种新的改进算法,降低了匹配算法的时间复杂度,提高了算法效率。     

融合多模式匹配算法的计算机网络入侵检测

针对入侵计算机网络导致信息的泄露,提出了融合多模式匹配算法的计算机网络入侵检测方法.通过对计算机网络入侵模型的详细分析,将多模式匹配算法引入到计算机网络中的随机密钥保护中,并对三种常规的多模式匹配算法从匹配所用时间和内存消耗两个方面,与本研究所提算法进行对比.实验结果表明:该算法适用于计算机网络人侵检测,具有一定的实用性.     

深度包检测技术中模式匹配算法分析

随着计算机网络技术的快速发展,P2P应用作为发展最为迅速的应用之一,给人们带来方便的同时也影响了网络带宽资源及网络安全。深度包检测技术是P2P应用识别中广泛使用的技术,而模式匹配算法是深度包检测的关键技术,为了提高深度包检测技术,需要高效、可靠的模式匹配算法。对一些常用的模式匹配算法进行了分析和总结,并提出未来的研究方向。     

KMP算法的并行研究

本文在分析了常见的字符串匹配算法(BF、KMP)的基础上,将两种算法结合,应用到并行串匹配中,以达到并行串的高效模式匹配。该算法将KMP算法应用到了并行串匹配中,充分利用每一次匹配比较的信息,以跳过尽可能多的不匹配子串,进行下次匹配。当子串前几个字符在母串中出现频率较低时,该算法性能提高显著。     

基于模式匹配的协议分析技术研究

入侵检测安全技术及其IDS(入侵检测系统)目前已备受网络安全业界人士的广泛关注.在当前高速交换网络环境下,网络攻击手段日益复杂,该文结合特征分析与协议分析两种入侵检测技术,提出了基于模式匹配的协议分析技术,同时引入被动关联与数据融合等相关技术,这为解决网络入侵检测的准确性和有效性等重要问题提供了一种有效的技术方法.     

一种适应性web服务匹配方法

为提高服务匹配对请求多样性和服务能力描述差异性的适应能力,提出了一种基于时态逻辑模型检验的适应性服务匹配方法——ASMA.该方法基于一个抽象服务模型ASM-TL,ASM-TL包含了影响服务匹配的服务内部约束和调用约束等重要因素,以及一个描述服务行为属性的虚拟过程模型.ASMA将服务请求统一描述为一种时态约束条件,基于ASM-TL将服务转换为一种时态模型,并引入模型检验的思想进行服务匹配.因此,ASMA可提高服务匹配的准确度,并很好地适应服务请求的多样性和服务能力描述的差异性.该方法已应用到生物信息领域的问题求解环境(PSE)中.应用表明,该方法对动态环境具有良好的适应能力.     

一种计算机代数系统的设计与实现

为利用计算机对数学表达式进行自动推理,实现自主可控的计算机代数系统,提出了基于抽象语法树模式匹配的计算机代数系统设计方法。在对计算机代数系统设计过程进行认知与分解的基础上建立了总体设计模型,并利用F#强大的函数式编程语言能力,快速实现解析器和表达式模式匹配,从而提高开发效率。通过设计一个可实现表达式化简、展开、求导、极限、泰勒级数和积分等功能的计算机代数系统,验证了该设计的准确性和有效性。     

DotNet正则表达式应用研究

正则表达式是一种模式匹配方法,它的核心语法包括字符类、重复限定符、锚字符、子模式、贪婪匹配与非贪婪匹配模式。介绍了正则表达式匹配IP、提取电话号码等应用。     

语义相似度Web服务合成策略的应用研究——以物流信息平台为例

研究语义Web服务匹配问题,提高匹配效率。传统Web服务基于关键字匹配,灵活性差,查准率和查全率偏低;语义Web服务引入机器可理解的语义信息,提高了信息共享程度及服务检索成功率,但服务响应慢,系统开销大。为了提高Web服务匹配效率,降低系统成本,提出一种基于语义相似度的Web服务混合匹配策略。首先对语义Web服务匹配问题进行分析,然后建立基于语义相似度的Web服务混合匹配模型,最后在西江物流平台中设计了一个基于语义Web服务的混合匹配框架。实际应用效果表明,混合匹配策略实现了语义Web的更好匹配,为客户提供更为快捷、准确的“寻车配货”服务。     

模式匹配算法及其优化

介绍了几种典型的模式匹配算法,即BM算法、AC算法和AC—BM算法,在此基础上对各算法进行了分析总结,并提出对AC—BM算法进行压缩优化,以节约存储空间,提高匹配效率。     

基于阀补偿的电液流量匹配节能系统的动态性能改进（英文）

目的:电液流量匹配系统通过前馈指令信号来调节泵排量,故可采用增大阀口开度的方法来降低能量损失,但是该方法降低了超越负载工况下的操控性能。为改进该工况下的系统动态性能,本文旨在研究电液流量匹配系统泵阀控制方法,在提高系统效率的前提下,提高系统动态性能。创新点:提出了基于比例阀补偿的动态性能改进方法,研制了考虑动静态性能补偿的比例阀控制器,提高了系统速度控制性能。方法:1.建立电液流量匹配节能系统数学模型,分析在超越或阻抗工况下的系统速度控制需求;2.提出基于比例阀开口补偿的控制方法(图2)以提高系统动态性能;3.相对于传统阀口控制方法,分析提出的方法在不同负载工况下的节能特性;4.通过频域分析法研究系统稳定性,并提出保证系统稳定和动态性能的参数选取准则。结论:1.相比传统阀口控制方法,提出的基于比例阀补偿的控制方法能够提高3.2%~6.8%的系统效率;2.相对于阀口全开控制方法,所提方法的优势在于能保证系统在不同工况下的动态控制性能,尤其能保证在超越负载工况下的系统可控性;3.所提方法不仅提高了设备的效率,也保证了系统的操控性能。     

基于分段Bezier曲线的手绘雕刻图案矢量化

手绘雕刻图案有着复杂性的特点,传统的矢量化方法有着一定的局限性,基于以上,本文提出了一种基于分段Bezier曲线的手绘雕刻图案矢量化方法 ,探讨图像边界提取、图像轮廓分析及矢量化的各个过程和技术要点,旨在为相关研究和实践提供参考.