基于Octeon多核處理的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究與設(shè)計(jì).pdf

1、當(dāng)前,由于網(wǎng)絡(luò)速度高、流量大,入侵檢測(cè)規(guī)則庫(kù)越來(lái)越趨向龐大,單個(gè)CPU的主頻提升遭遇瓶頸,處理能力提高緩慢,傳統(tǒng)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)正遭到空前的挑戰(zhàn)。針對(duì)以上問(wèn)題,本文提出一種基于網(wǎng)絡(luò)多核處理器Octeon的網(wǎng)絡(luò)入侵檢測(cè)方案,該系統(tǒng)充分利用多核優(yōu)勢(shì),通過(guò)使用軟件控制網(wǎng)絡(luò)數(shù)據(jù)處理硬件加速技術(shù)、檢測(cè)引擎和分析器引入多線程編程、同時(shí)在多個(gè)核上并發(fā)執(zhí)行不同規(guī)則庫(kù)的匹配檢測(cè)等措施,解決了目前主流單CPU網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)存在的缺陷。本文研究、設(shè)計(jì)與實(shí)

2、現(xiàn)的基于Octeon多核處理的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)Octeon-NIDS(Octeon BasedNetwork Intrusion Detection System)對(duì)于現(xiàn)代高速網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)的安全防御具有重要意義。
　　 論文首先分析了主流的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)和主要的基于多核的網(wǎng)絡(luò)高端產(chǎn)品,指出在高速網(wǎng)絡(luò)環(huán)境下入侵檢測(cè)急需解決的問(wèn)題；研究了Octeon多核處理技術(shù),包括Octeon軟硬件架構(gòu),數(shù)據(jù)包處理流程及交叉開(kāi)發(fā)工具等；論文基

3、于網(wǎng)絡(luò)多核處理器Octeon,提出HOST+InfiniWay板卡架構(gòu)、改進(jìn)的流水線包處理方式、SMP Linux模式運(yùn)行的Octeon-NIDS系統(tǒng)總體設(shè)計(jì)方案。
　　 論文對(duì)Octeon-NIDS系統(tǒng)中的總控與CLI模塊、數(shù)據(jù)源模塊、檢測(cè)引擎模塊、報(bào)警與日志模塊的設(shè)計(jì)與實(shí)現(xiàn)過(guò)程進(jìn)行了詳細(xì)的闡述。系統(tǒng)采用POSIX多線程編程技術(shù),實(shí)現(xiàn)了系統(tǒng)入侵檢測(cè)主要處理的并發(fā)執(zhí)行,論文對(duì)Octeon-NIDS系統(tǒng)研發(fā)中采用的多項(xiàng)關(guān)鍵技術(shù),諸