一种支持SMP高性能入侵检测通信机制及研究.pdfVIP

一种支持SMP高性能入侵检测通信机制及研究.pdf

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
优秀毕业论文,完美PDF格式,可在线免费浏览全文和下载,支持复制编辑,可为大学生本专业本院系本科专科大专和研究生相关类学生提供毕业论文范文范例指导,也可为要代写发表职称论文提供参考!!!

2004年1月 通信学报 、bl25Nol 第25卷第1期 JOURNALoFCHINAINSlln_胍0FCoMMUNlCATl0NSJarIuarv2004 一种支持SMP的高性能入侵检测通信机制研究 杨武1,方滨兴2,云晓春1,张宏莉1 (1暗尔滨工业大学国家计算机内容信息安全重点实验室,黑龙江哈尔滨15000 2国家计算机网络与信息安全管理中心.北京100031) 摘 要:提出并实现了一种适用于宽带网的支持sMP的高性能入侵检测通信协议框架 network uLNP(userlevdpmtoc01)。该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟 网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测 系统的通信开销。实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,uLNP 的报文处理带宽提高了大约2—7倍,cPu空闲率提高大约1—2倍。 关键词:网络安全;入侵检测:零拷贝;TcP,[P协议栈;协议分析 中图分类号:TP393.08 文献标识码:B 文章编号:l000.436x(2004)01一叭00一lO Researchona intrusiondetectiOn high—performance communicatiOnmechaIlism SⅣIP supporting YANGWul,FANG Xiao.chunl,ZHANG BiI卜xill92,YUN Hong.1i1 (1 2 lo(m3l,china) Natlon出compukrNetwork蚰dInfom“lonsyskmsec咖yAdmlnls㈣ioncen毗Beqlng Abst瑚d:1he a11d a communicanon paperpresentsjmplementshi曲-pe渤锄ance pmtoc01删tectI】re sMPforme b柚dwidmnetworkin廿usion LevelNetwork s“pponing high deteclion—uuqP(User network1n衄faceis user-levelvinual a me血0d Pfotoc01)InULN只a designedbyadopd“gz啪一copy metraditionalkemel s‰kfrom0S.Inadd“i0Il,tlleuser-level is thatbypasses protocol TcmP印coc01 tothe ofNIDS.Sothe of is op廿mizedaccordingcbaract耐s廿c communica“onoverheadNIDS reduced evaluationillus仃

文档评论(0)

wpxuang12 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档