用于高速入侵检测的工业物联网协议驱动.pdfVIP

用于高速入侵检测的工业物联网协议驱动季杰，等

用于高速入侵检测的工业物联网协议驱动

ndustriatlotProtocolDriverforHIntrusionDetection

ighSpeed

季衣1，2勿踣林1’2防太哮1，2

摘要：为了解决工业物联网协议栈所面临的高速入侵检测的吞吐量问题，提出了一种针对Windows平台的协议栈优化方法。分别

指出了使用指令时间比分析协议栈高吞吐量的瓶颈所在，以及使用DMA技术解决协议栈内存操作速度的问题。针对协议栈计算效

率问题，给出了基于SSE指令的哈希计算方法，并采用基于多核CPU的多线程协议栈解决协议栈运行效率问题。测试表明，在CPU

配置为E5200、3

GB内存的系统中，该协议栈对系统资源损耗小，并使检测速度提高30％以上，能够满足工业对数据流速率的需求。

关键词：物联网协议栈多核处理过滤驱动网关入侵检测

中图分类号：TP393文献标志码：A

ofdetectioninindustrialInternetofmethodof

Abstract：Tosolvetheissueintrusion

throughputthings(IIoT)protocolstack，theoptimization

stackforWindowsisbottleneckofisdeterminedtimeand

protocolplatformproposed．Thehighthroughputrespectivelybyusingcycleper

ofissolvedDMAatthefor

instruction(CPI)-the

operationspeedmemorybyusingtechnology．Aimingcomputationalefficiencyprotocol

HashbasedonSSEinstructionisofthestackisresolved

stack，thegiven；inaddition，theefficiency

algorithmoperationalprotocolbyadopting

muhithreadstackofmulti—coreCPU．ThetestshowsthatintheofE5200CPUand3GBresource

protocolsystemcomposedmemory．，system

forismet．

lossissmallwiththisthedetectionenhancesindustrialdemanddataflowrate

protocolstack，andspeed30％，the

ofstackMulti—coredriverIntrusiondetection

Keywords：Interuet

things(IoT)ProtocolprocessingFilteringGateway

运行在多核通用计算机平台上的高速并行工业物联网

0引言

协议栈。该协议栈满足了高速入侵检测的需求。

由于传统工业控制系统的计算资源(包括CPU和

1工业物联网协议栈

存储器)有限，在设计时只考虑到效