一种快速Snort入侵检测系统研究.pdfVIP

第 卷增刊 大 连 理 工 大 学 学 报 ! ! 5’6! 7# ’6 88 年 月 92/ #$$ %$ !#$%’()’*%+%*,-$.*/ (1-23%’ #$$ 0 40 文章编号! ! %$$$’()$( #$$*’*%(’$! 一种快速 入侵检测系统研究 7%$/ 吴 国伟! 毕 玲! 汪 世 义 # # # !大连理工大学 软件学院辽宁 大连 %%)$#!# # 摘要! 在高速网络中提高入侵检测系统检测速率和效率是目前入侵检测系统需要解决的主要问题 基 , 于 平台采用了零拷贝技术对 入侵检测系统的数据包捕获引擎进行了改进$采用改进的 N4:U *:?@ YT 算法提高了规则匹配的效率搭建了相应的实验平台并进行了性能测试 测试表明本方法可以显著提 , 高 系统的性能 *:?@ , 关键词!网络入侵检测系统$零拷贝$模式匹配 中图分类号! 文献标识码! E\0%F,# D 引 言 第二代网络处理器 实现数据分流和均衡负 B -S.#!$$ # # 载#协调后端多个 共同工作#完成检测任务 这 -P* , 大量高速网络技术#如DET %千兆以太网等#近 样#每一个 的负担就会大大减轻 本文的主要 -P* , 年里相继出现#网络速度的提高对入侵检测 -P*的 工作是研究如何提高后端 -P*的入侵检测数据捕获 数据采集%分析引擎%响应机制 个环节都提出了挑 F