AC 自动机：失败链接、输出链接与转移表布局
从 Aho–Corasick 原文出发讲清 goto、失败与输出函数、2n 转移界和输出爆炸，用可复现程序对比满表 DFA、稀疏 NFA、位图 NFA、字节类 DFA 的内存与扫描代价，并核对 grep、Snort、Suricata、Hyperscan 与 Rust crate 的实际选择。
snort 标签归档
共 2 篇文章 · 返回首页
【网络工程】网络入侵检测与防御：Suricata、签名与异常检测
IDS 和 IPS 是网络安全的纵深防御层。本文从 IDS/IPS 的工程差异、Suricata 的多线程架构与部署模式、Snort 规则语法与自定义签名编写、基于异常的流量基线检测、Eve JSON 日志分析与 SIEM 集成，到性能调优和容量规划，系统讲解网络入侵检测与防御的工程实践。