snort規則檢測引擎初探

0x01緣由        目前的產品開發過程中，涉及到了對應用層協議類型的檢測。考慮到要構建高效的規則匹配引擎，於是再次研究了snort的規則引擎。      主要目的還是開闊下設計思路和借鑑一些方法。 0x02 規則制定         良好的規則設計是今後配置規則和擴展的基礎。         Snort 採用數據結構 RuleTreeNodes(RTN) 和 OptTreeNodes(OT

>>阅读原文<<