FilterFA:一种基于字符集规约的模式串匹配算法

TN925; 多模式串匹配技术是入侵检测系统的核心技术之一,Aho-Corasick算法广泛应用于其中.针对AC自动机内存开销巨大影响算法性能的问题,提出一种基于字符集规约的改进算法——FilterFA.利用字符集映射函数将原字符集压缩为多个像字符集,针对像字符集构造新的自动机FilterFA,将空间复杂度降至O(|P||Σ'|).在随机数据集和真实数据集ClamAV上的测试结果表明,当像字符集大小为8,且保证误识别率小于2％时,FilterFA算法消耗的存储空间仅为AC算法的3％左右....

Full description

Saved in:
Bibliographic Details
Published in通信学报 Vol. 37; no. 12; pp. 103 - 114
Main Authors 张萍, 何慧敏, 张春燕, 曹聪, 刘燕兵, 谭建龙
Format Journal Article
LanguageChinese
Published 信息内容安全技术国家工程实验室,北京100093%中国移动(深圳)有限公司,深圳,518031%中国科学院信息工程研究所,北京100093 2016
信息内容安全技术国家工程实验室,北京100093
中国科学院信息工程研究所,北京100093
中国科学院大学,北京100049
Subjects
多模式串匹配
multiple string matching
specification of character set
入侵检测
字符集映射
intrusion detection
character set mapping
字符集规约
Online AccessGet full text
ISSN1000-436X
DOI10.11959/j.issn.1000-436x.2016277

Cover

Abstract TN925; 多模式串匹配技术是入侵检测系统的核心技术之一,Aho-Corasick算法广泛应用于其中.针对AC自动机内存开销巨大影响算法性能的问题,提出一种基于字符集规约的改进算法——FilterFA.利用字符集映射函数将原字符集压缩为多个像字符集,针对像字符集构造新的自动机FilterFA,将空间复杂度降至O(|P||Σ'|).在随机数据集和真实数据集ClamAV上的测试结果表明,当像字符集大小为8,且保证误识别率小于2％时,FilterFA算法消耗的存储空间仅为AC算法的3％左右.
AbstractList TN925; 多模式串匹配技术是入侵检测系统的核心技术之一,Aho-Corasick算法广泛应用于其中.针对AC自动机内存开销巨大影响算法性能的问题,提出一种基于字符集规约的改进算法——FilterFA.利用字符集映射函数将原字符集压缩为多个像字符集,针对像字符集构造新的自动机FilterFA,将空间复杂度降至O(|P||Σ'|).在随机数据集和真实数据集ClamAV上的测试结果表明,当像字符集大小为8,且保证误识别率小于2％时,FilterFA算法消耗的存储空间仅为AC算法的3％左右.
Author 何慧敏
张萍
张春燕
刘燕兵
曹聪
谭建龙
AuthorAffiliation 中国科学院信息工程研究所,北京100093;中国科学院大学,北京100049;信息内容安全技术国家工程实验室,北京100093%中国移动(深圳)有限公司,深圳,518031%中国科学院信息工程研究所,北京100093;信息内容安全技术国家工程实验室,北京100093
AuthorAffiliation_xml – name: 中国科学院信息工程研究所,北京100093;中国科学院大学,北京100049;信息内容安全技术国家工程实验室,北京100093%中国移动(深圳)有限公司,深圳,518031%中国科学院信息工程研究所,北京100093;信息内容安全技术国家工程实验室,北京100093
Author_FL ZHANG Chun-yan
CAO Cong
LIU Yan-bing
TAN Jian-long
ZHANG Ping
HE Hui-min
Author_FL_xml – sequence: 1
  fullname: ZHANG Ping
– sequence: 2
  fullname: HE Hui-min
– sequence: 3
  fullname: ZHANG Chun-yan
– sequence: 4
  fullname: CAO Cong
– sequence: 5
  fullname: LIU Yan-bing
– sequence: 6
  fullname: TAN Jian-long
Author_xml – sequence: 1
  fullname: 张萍
– sequence: 2
  fullname: 何慧敏
– sequence: 3
  fullname: 张春燕
– sequence: 4
  fullname: 曹聪
– sequence: 5
  fullname: 刘燕兵
– sequence: 6
  fullname: 谭建龙
BookMark eNrjYmDJy89LZWBQNDTQMzS0NLXUz9LLLC7O0zM0MDDQNTE2q9AzMjA0MzI3Z2HghIlFcDDwFhdnJhmYGhqbmxkYG3Iy2Lhl5pSkFrk5Wj3Z0fB8ee_T-bue7Op7unb68zXLXs5ue7G85fmuZc9ntTxbsfDpnv4nOzY97dn5srX3-brpzzZP5WFgTUvMKU7lhdLcDCFuriHOHro-_u6ezo4-usmm5ka6FsmJSWnmRmZpFkBLTU0NDUwsLZIMTJJNzA1Skw0NLFMtk02SjVPNkgwMUs0MUi3Mkswsk42SjCxMTIwtEg3TjLkZVCHGlifmpSXmpcdn5ZcW5QEtjC-pqEgCedMQSBgZAwDTBl6H
ClassificationCodes TN925
ContentType Journal Article
Copyright Copyright © Wanfang Data Co. Ltd. All Rights Reserved.
Copyright_xml – notice: Copyright © Wanfang Data Co. Ltd. All Rights Reserved.
DBID 2B.
4A8
92I
93N
PSX
TCJ
DOI 10.11959/j.issn.1000-436x.2016277
DatabaseName Wanfang Data Journals - Hong Kong
WANFANG Data Centre
Wanfang Data Journals
万方数据期刊 - 香港版
China Online Journals (COJ)
China Online Journals (COJ)
DatabaseTitleList
DeliveryMethod fulltext_linktorsrc
DocumentTitle_FL FilterFA: a multiple string matching algorithm based on specification of character set
EndPage 114
ExternalDocumentID txxb201612012
GrantInformation_xml – fundername: 中国科学院战略性科技先导专项基金资助项目; 新疆自治区科技专项基金资助项目; The Strategic Priority Research Program of the Chinese Academy of Sciences; Xinjiang Uygur Autonomous Region Science and Technology Project
  funderid: (XDA06031000); (201230123); (XDA06031000); (201230123)
GroupedDBID -0Y
2B.
4A8
92I
93N
ALMA_UNASSIGNED_HOLDINGS
CCEZO
CUBFJ
GROUPED_DOAJ
PSX
TCJ
ID FETCH-LOGICAL-c572-8cabf726f83765510498b04c470ec109e9c4c3e6b00e60e86b69c2b284438a1f3
ISSN 1000-436X
IngestDate Thu May 29 04:00:48 EDT 2025
IsPeerReviewed false
IsScholarly true
Issue 12
Keywords 多模式串匹配
multiple string matching
specification of character set
入侵检测
字符集映射
intrusion detection
character set mapping
字符集规约
Language Chinese
LinkModel OpenURL
MergedId FETCHMERGED-LOGICAL-c572-8cabf726f83765510498b04c470ec109e9c4c3e6b00e60e86b69c2b284438a1f3
PageCount 12
ParticipantIDs wanfang_journals_txxb201612012
PublicationCentury 2000
PublicationDate 2016
PublicationDateYYYYMMDD 2016-01-01
PublicationDate_xml – year: 2016
  text: 2016
PublicationDecade 2010
PublicationTitle 通信学报
PublicationTitle_FL Journal on Communications
PublicationYear 2016
Publisher 信息内容安全技术国家工程实验室,北京100093%中国移动(深圳)有限公司,深圳,518031%中国科学院信息工程研究所,北京100093
信息内容安全技术国家工程实验室,北京100093
中国科学院信息工程研究所,北京100093
中国科学院大学,北京100049
Publisher_xml – name: 中国科学院大学,北京100049
– name: 中国科学院信息工程研究所,北京100093
– name: 信息内容安全技术国家工程实验室,北京100093%中国移动(深圳)有限公司,深圳,518031%中国科学院信息工程研究所,北京100093
– name: 信息内容安全技术国家工程实验室,北京100093
SSID ssib051376031
ssj0002912165
ssib058759023
ssib001102965
ssib023646527
ssib023168036
ssib036439991
ssib050281523
ssib000968473
Score 2.0986438
Snippet TN925; 多模式串匹配技术是入侵检测系统的核心技术之一,Aho-Corasick算法广泛应用于其中.针对AC自动机内存开销巨大影响算法性能的问题,提出一种基于字符集规约的改进算...
SourceID wanfang
SourceType Aggregation Database
StartPage 103
Title FilterFA:一种基于字符集规约的模式串匹配算法
URI https://d.wanfangdata.com.cn/periodical/txxb201612012
Volume 37
hasFullText 1
inHoldings 1
isFullTextHit
isPrint
journalDatabaseRights – providerCode: PRVHPJ
  databaseName: ROAD: Directory of Open Access Scholarly Resources (selected full-text only)
  issn: 1000-436X
  databaseCode: M~E
  dateStart: 19800101
  customDbUrl:
  isFulltext: true
  dateEnd: 99991231
  titleUrlDefault: https://road.issn.org
  omitProxy: true
  ssIdentifier: ssib058759023
  providerName: ISSN International Centre
link http://utb.summon.serialssolutions.com/2.0.0/link/0/eLvHCXMwnR09b9QwNKqKhFgQCBCfVZHweCVxbMdGLM5dogoJpiJ1q5KQA5ZDgqtUdQCGwkRhQpVgQCwtAzDAUip-Tq9H_wXvvTh3KW35WiLHz-_bsZ8df3jeFRlkYXAHPkCleNYSsuCtzJd5yy_xH582ueK4OfnmLTV7W9yYl_MTk08aq5YW-_lMsXzgvpL_8SrkgV9xl-w_eHZEFDIgDf6FJ3gYnn_l4_Q-_uumAxFYIliscd1CEjEbMd1hiWQmZXEFskwnmGM7zERUps2sYolhJmYaEpqwBIKgMIIiZizlKGYBGiB63GY6dbxijjm6zWKDdLQkpkA5IRaKxSGrrraso18q5iNZpJA6miASslNMA19Z1wDHzfoomvGB9hgCyKCGJByJckMCXnV6ADJAQHiJgumoloeKKFQdZQezBcza5gRItTOTKmtDVkUFU1KbWKP0CdGghKYEiqSdPrqSoO2wkGGnxlIkZeSEAxQdO5BJ0FLWonGrHCvgW3DmRuOSR207oLkixqVzie00uFA9iIkmWlbDWIK8Aplkd5Aqxnl2J6EmLxqDxnZaVBxTpIzc9-O2ZaChvf6dAKbpY6Jv-cEm_dUUEfrPUI20hsylUEhcrHqoKRp9LB5mIEK6wHLUCVcn_9SNDW90qYEfNqKzoNpyvL_jN9JQz48sZmoWS7h2U3F3UdDec9X7S0s5QgN4QAx3hOOEHq79fZw0x_cQvTU3nvvQhI06QI63vkEIOH5XQkk-iudDDPfN-DAqCcE8xMsjejLAJWnj3_BSR3iaUjiaJOYm4AFdhzsy2lHvcq3v1cO0pQ2IvW7Wu9uIledOeMfdIHfaVi3WSW9i-d4p73rdWl3b3nw63FgdvNva3no5-LQ2_Li--_b5j42V4db68M3Kzof3g--vtje_DF582322Ovy8tvP19WlvLk3m2rMtd3dLq5ARxFhFlncjrroaNIRBmS-Mzn1RiMgvi8A3pSlEEZYKbFoqv9QqV6bgOcTKItRZ0A3PeJO9B73yrDetMohBYKRiwDZC-VFudFfoMM-LvNB5Ic55U07ZBdc0P1rY49vzfypwwTuG6Wpi9aI32X-4WF6CoUY_n6Lq8BMGKs07
linkProvider ISSN International Centre
openUrl ctx_ver=Z39.88-2004&ctx_enc=info%3Aofi%2Fenc%3AUTF-8&rfr_id=info%3Asid%2Fsummon.serialssolutions.com&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=FilterFA%3A%E4%B8%80%E7%A7%8D%E5%9F%BA%E4%BA%8E%E5%AD%97%E7%AC%A6%E9%9B%86%E8%A7%84%E7%BA%A6%E7%9A%84%E6%A8%A1%E5%BC%8F%E4%B8%B2%E5%8C%B9%E9%85%8D%E7%AE%97%E6%B3%95&rft.jtitle=%E9%80%9A%E4%BF%A1%E5%AD%A6%E6%8A%A5&rft.au=%E5%BC%A0%E8%90%8D&rft.au=%E4%BD%95%E6%85%A7%E6%95%8F&rft.au=%E5%BC%A0%E6%98%A5%E7%87%95&rft.au=%E6%9B%B9%E8%81%AA&rft.date=2016&rft.pub=%E4%BF%A1%E6%81%AF%E5%86%85%E5%AE%B9%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AF%E5%9B%BD%E5%AE%B6%E5%B7%A5%E7%A8%8B%E5%AE%9E%E9%AA%8C%E5%AE%A4%2C%E5%8C%97%E4%BA%AC100093%25%E4%B8%AD%E5%9B%BD%E7%A7%BB%E5%8A%A8%28%E6%B7%B1%E5%9C%B3%29%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%2C%E6%B7%B1%E5%9C%B3%2C518031%25%E4%B8%AD%E5%9B%BD%E7%A7%91%E5%AD%A6%E9%99%A2%E4%BF%A1%E6%81%AF%E5%B7%A5%E7%A8%8B%E7%A0%94%E7%A9%B6%E6%89%80%2C%E5%8C%97%E4%BA%AC100093&rft.issn=1000-436X&rft.volume=37&rft.issue=12&rft.spage=103&rft.epage=114&rft_id=info:doi/10.11959%2Fj.issn.1000-436x.2016277&rft.externalDocID=txxb201612012
thumbnail_s http://utb.summon.serialssolutions.com/2.0.0/image/custom?url=http%3A%2F%2Fwww.wanfangdata.com.cn%2Fimages%2FPeriodicalImages%2Ftxxb%2Ftxxb.jpg