结合遗传算法的NIDS多媒体包多线程择危模型-计算机工程与应用.PDFVIP

Computer Engineering and Applications 计算机工程与应用 2016 ，52（14） 115 结合遗传算法的NIDS 多媒体包多线程择危模型 赵 旭，王 伟 ZHAO Xu, WANG Wei 西安工程大学 计算机科学学院，西安 710048 School of Computer Science, Xi ’an Polytechnic University, Xi ’an 710048, China ZHAO Xu, WANG Wei. Multithreading model for multimedia packets in NIDS based on genetic algorithm. Com- puter Engineering and Applications, 2016, 52 （14）：115-118. Abstract ：Omission is inevitable, when the network traffic exceeds the load capacity of Network Intrusion Detection Sys- tem （NIDS ）. In this case, dangerous packets should be given priority to processing. The author proposed an identifying method and two particular processing methods for multimedia packets since the multimedia packets occupy a larger pro- portion in network flow. On this basis, this paper proposes a multithreading model for multimedia packets in NIDS based on the genetic algorithm. When omission occurs, this model can choose more dangerous multimedia packets for processing within the maximum processing capacity of different threads. Experimental results indicate that this model can help NIDS to improve its selection ability for dangerous multimedia packets effectively. Key words ：Network Intrusion Detection System （NIDS ）; multimedia packets; genetic algorithm; model of choosing danger 摘 要：当网络流量超出网络入侵检测系统（NIDS ）负载能力时，漏检将不可避免，此时应选择较危险的数据包优先 处理。因多媒体数据包在流量中所占比例较大，故曾提出对其识别和特殊处理的方法，收效良好。在此基础上，提 出结合遗传算法的NIDS 多媒体包多线程择危模型，该模型能在漏检发生时，根据不同线程的最大处理能力，按照多 媒体数据包的危险程度择危优先处理。实验结果表明，使用该模型能够有效提高NIDS 在每个线程内所选择的多媒 体数据包序列的危险系数。 关键词：网络入侵检测系统；多媒体数据包；遗传算法；择危模型 文献标志码：A 中图分类号：TP393.08 doi ：10.3778/j.issn. 1002-8331.1508-0275 1 引言 随着网络速度的提高，多媒体数据包在网络流量中 2014 年，以习近平为组长的中央网络安全和信息化 所占比例越来越大，曾提出网络入侵检测系统对多媒体 [1] 领导小组正式成立，这标志着网络安全已经上升到中国 数据包的识别和处