Resumen

El escaneo de contenido de paquetes es una de las amenazas cruciales para la seguridad de redes y aplicaciones de monitoreo de red. En las aplicaciones de monitoreo, se comparan los datos útiles de los paquetes en una red con un conjunto de patrones para detectar ataques como gusanos, virus y definiciones de protocolos. Durante la transferencia de red, se monitorean en profundidad los paquetes entrantes y salientes para inspeccionar los datos útiles del paquete. En este documento, se analizan las expresiones regulares, que son básicamente patrones de cadenas, para los datos útiles de los paquetes en la detección de gusanos. Luego, el esquema de agrupación para la coincidencia de expresiones regulares se reescribe utilizando un Autómata Finito Determinista (DFA, por sus siglas en inglés). El DFA logra una mejor velocidad de procesamiento durante la coincidencia de expresiones regulares. El DFA requiere más espacio de memoria para cada estado. Para reducir la utilización de memoria, se utiliza una técn

• Materias:Enrutamiento Sistemas de seguridad Servicios web Antena tribanda Análisis del receptor
• Subjects:Routing Security systems Web services Tri-band antenna Receiver analysis
• Palabras claves:Escaneo de contenido del paquete; Seguridad de red; Aplicaciones de monitoreo de red; Carga útil del paquete; Expresiones regulares; Gusanos
• Keywords:Packet content scanning; Network security; Network monitoring applications; Packet payload; Regular expressions; Worms