软交换中高速数据获取与过滤系统的设计-信息工程大学学报.PDF

第 11 卷第 5 期 信息工程大学学报 Vo l. 11 No.5 2010 年 10 月 Journal of Information Engineering University Oct. 2010 软交换中高速数据获取与过滤系统的设计 马卉慧，董青，许都 (电子科技大学通信与信息工程学院，四川成都 611731) 摘要:高速网络数据获取与数据过滤系统是软交换平台中 DoS 攻击行为分析的基础。文章对 其进行了设计和实现。首先描述了系统的总体构架与功能模块实现，而后通过实验测试了系 统的性能表现，最后对系统提出了改进的方案。 关键词:较交换;高速网络;数据获取;过滤;性能 申固分类号:TN918.91 文献标识码:A 文章编号: 1671 - 0673 (2010 )05 - 0582 - 04 Design and Implementation of High-Speed Packet Capture and Filter System in Soft Switch System MA Hui-hui , DONG Qing , XU Du (SchooI of Communication and Information Engineering , University of Electronic Science and Technology of China , Chengdu 611731 , China) Abstract: This article presents the design and implementation of a high-speed packet capturing and filtering system , the foundation of DoS attack analysis on soft switch systems. First , it introduces the framework of the system and the implementation of function modules. Then , the performance of the system is tested by experiment. Finally , some improved solutions are provided. Key words: soft switch; high -speed network; packet capture; filter; performance 下-代网络(The Next Generation Network ,NGN) 泛指一个不同于现有网络，大量采用当前业界公认的 新技术，可提供语音、数据及多媒体业务，是能够实现多个网络终端用户之间的业务互通及共享的融合网 络，其基础是分组网络传输[I J 。作为下一代网络的核心，软交换技术近年来得到了广泛关注，其目的是以 分组网为基础建设下一代公众网络，实现从 PSTN 到 IP 网的平滑过搜[2J 。软交换技术使大量新业务得以 应用，网络的灵活性提升，网络的数据流量也大大增加。 但从网络安全的角度看来，NGN 的引人也大大增强了网络的不可控性。仅仅从语音业务看来，除传 统的 PSTN 电话、手持移动电话之外，在软交换平台中，联网 PC 已成为语音业务的主要终端之一。它的加 入，使得用户端向网络的发送能力大大增强，每个用户都拥有对网络发起 DoS ( Denial of Service ，拒绝服 务)攻击的能力。 对于软交换平台中的 DoS 攻击防御系统，高速的数据获取与过滤子系统必不可少。要准确的判断攻 击是杏