Analisys of the robust quick string matching for the network security

Authors

  • Л. О. Дворська Національного авіаційного університету

DOI:

https://doi.org/10.18372/2073-4751.2.6762

Abstract

The problem of string matching for network security, especially the anti-algorithmic performance attack problem has been examined. Based on the most efficient string matching algorithm in usual applications, the Boyer-Moore algorithm, a novel algorithm called Robust Quick String Matching is proposed

Author Biography

Л. О. Дворська, Національного авіаційного університету

Інститут комп’ютерних технологій

References

M. Norton, and D. Roelker, “The New Snort”, Computer security journal, vol.19, no. 3, 2003. – Р. 37–47.

M. Roesch, “Snort: lightweight intru-sion detection for networks”, Proc. 13th Sys-tem Administration Conference and Exhibi-tion (LISA’1999), 1999. – Р. 229–238.

R. Boyer, and J. Moore, “A fast string searching algorithm”, Communications of the ACM, vol. 20, no.10, 1977. – P. 762–772.

E. P. Markatos, S. Antonatos, M. Pol-ychronakis, and K. G. Anagnostakis, “EXB: Exclusion-based signature matching for intru-sion detection”, Proc. The CCN’02, 2002.

K. G. Anagnostakis, E. P. Markatos, S. Antonatos, and M. Polychronakis, “E2XB: A domain-specific string matching algorithm for intrusion detection”, Proc. 18th IFIP Interna-tional Information Security Conference (SEC2003), 2003.

M. Fisk, and G. Varghese, “Fast con-tent-based packet handling for intrusion detec-tion”, UCSD Technical Report CS2001-0670, May 2001.

S. Antonatos, K. G. Anagnostakis, E. P. Markatos, and M. Polychronakis, “Perfor-mance analysis of content matching intrusion detection system”, Proc. 2004 International Symposium on Applications and the Internet (SAINT’04), 2004.

S. Antonatos, K. G. Anagnostakis, and E. P. Markatos, “Generating realistic work-loads for network intrusion detection sys-tems”, Software engineering notes, vol.29, no. 1, 2004. – P. 207–215.

R. N. Horspool, “Practical fast search-ing in strings”, Software practice and experi-ence, vol. 10, no. 6, 1980. – P. 501– 506.

R. M. Karp, and M. O. Rabin, “Effi-cient randomized pattern-matching algo-rithms”, IBM J. Res. Dev., vol. 31, no.2, 1987. – P. 249–260.

D. Knuth, J. Morris, and V. Pratt, “Fast pattern matching in strings”, SIAM journal on computing, vol. 6, no. 2, 1977. – P. 323–350.

M. Crochemore, M. C. Hancart, Pat-tern Matching in Algorithms and Theory of Computation Handbook. CRC Press Inc., Bo-ca aton, FL, 1999.

C. Charras, and T. Lecroq, “Exact string matching algorithms”, http://wwwigm. univ-mlv.fr/~lecroq/string/, 1997.

D. M. Sunday, “A very fast substring search algorithm”, Communications of the ACM, vol. 33, no. 8, 1990. – P. 132–142.

Кормен, Т. Алгоритмы: построение и анализ/ Т. Кормен, Ч. Лейзерсон, Р. Ривест – М.: МЦНМО, 2002.

Ахо, Альфред Структура данных и алгоритмы. – М.: Издательский дом «Виль-ямс», 2000. – 384 с.

Матрос Д. Элементы абстрактной и компьютерной алгебры: Учеб. пособие для студ. педвузов [Текст]. – М.:Издательский центр «Академия», 2004. –240 с.

Downloads

Published

2008-12-20

Issue

Vol. 2 No. 24 (2008)

Section

Статті

License

Автори, які публікуються у цьому журналі, погоджуються з наступними умовами:

  1. Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.

  2. Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.

  3. Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).