Suricata 的 ac 后端把多条规则的模式构建为 Aho–Corasick 自动机，用预先展开的状态转移表扫描载荷，并把命中的规则编号交给后续检测。
附源码片段 · 通信与流量
1 个工程案例
Suricata
网络入侵检测、入侵防御与安全监测引擎 · 多模式字符串匹配、协议分析与流量检测
案例对比 0 / 3
1 个匹配案例
网络入侵检测、入侵防御与安全监测引擎 · 多模式字符串匹配、协议分析与流量检测
Suricata 的 ac 后端把多条规则的模式构建为 Aho–Corasick 自动机，用预先展开的状态转移表扫描载荷，并把命中的规则编号交给后续检测。