摘要：规则优化是snort2．0及以上版本检测引擎的主要部件。规则检测技术的效率直接取决于用于检测规则的规则集质量。创建理想的规则集，是使snort规则检测速度得到提高的关键。本文讲述了snort规则优化的具体过程，优化时出现的问题及对问题的解决办法。

关键词：snort规则 规则集 检测规则 优化技术 引擎 

单位：解放军电子工程学院，安徽合肥233037