基于多核網(wǎng)絡(luò)處理器的IPv6聯(lián)動IPS研究與設(shè)計.pdf

1、新一代網(wǎng)絡(luò)帶寬越來越高，通信具有更小延遲和更大吞吐量，校園網(wǎng)和園區(qū)網(wǎng)的骨干網(wǎng)絡(luò)網(wǎng)速已提高至Gbps甚至10Gbps級，分布于骨干網(wǎng)上的傳統(tǒng)網(wǎng)絡(luò)入侵檢測系統(tǒng)(NIDS)與網(wǎng)絡(luò)入侵防御系統(tǒng)(NIPS)的處理能力越來越難以跟上現(xiàn)代網(wǎng)絡(luò)的速度，單CPU平臺已成為IDS與IPS處理的瓶頸；另一方面，新一代網(wǎng)絡(luò)將采用IPv6協(xié)議，除了傳統(tǒng)IPv4應(yīng)用中的安全隱患，IPv6網(wǎng)絡(luò)中又引入了一些新的安全問題。為了滿足新一代網(wǎng)絡(luò)入侵與防御時高速、高性能、高

2、效率處理的要求，需要研究使用網(wǎng)絡(luò)多核處理平臺來提高網(wǎng)絡(luò)中NIDS與NIPS的處理能力。
　　 論文首先分析了國內(nèi)外在IPv6網(wǎng)絡(luò)及網(wǎng)絡(luò)多核處理器領(lǐng)域研究和部署方面的發(fā)展?fàn)顩r，剖析研究了Octeon多核網(wǎng)絡(luò)處理器的體系結(jié)構(gòu)、硬件單元和編程，包括簡單執(zhí)行抽象層(HAL)以及軟件和硬件架構(gòu)模式，并分析了IPv6網(wǎng)絡(luò)中引入的新安全問題，探討了采用Octeon多核高速網(wǎng)絡(luò)處理架構(gòu)實現(xiàn)新一代IPv6網(wǎng)絡(luò)IPS的優(yōu)勢和可行性。
　　

3、論文對基于Octeon多核高速網(wǎng)絡(luò)處理架構(gòu)的新一代IPv6網(wǎng)絡(luò)聯(lián)動入侵防御系統(tǒng)進(jìn)行研究，設(shè)計了系統(tǒng)原型。系統(tǒng)基于Octeon多核的高速處理，并考慮了IPv6網(wǎng)絡(luò)中入侵的新特點，在基于入侵檢測規(guī)則庫的規(guī)則匹配技術(shù)基礎(chǔ)上，運用新型的協(xié)議分析技術(shù)和基于流的檢測技術(shù)，在Octeon多核間分配控制層與數(shù)據(jù)層的不同執(zhí)行，采用命名塊機(jī)制進(jìn)行多核間通信，通過數(shù)據(jù)層核向控制層核的反饋，實現(xiàn)了流處理及協(xié)議分析模塊與控制模塊的高速聯(lián)動。
　　 論文詳