高速網(wǎng)絡環(huán)境高性能網(wǎng)絡入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、網(wǎng)絡入侵檢測系統(tǒng)(NIDS)是一種能有效發(fā)現(xiàn)和防御網(wǎng)絡入侵的網(wǎng)絡安全防護手段。寬帶網(wǎng)技術(shù)的發(fā)展使得網(wǎng)絡流量急劇增長，同時P2P技術(shù)的發(fā)展使網(wǎng)絡數(shù)據(jù)流由HTTP協(xié)議為主的網(wǎng)絡數(shù)據(jù)流發(fā)生了改變，網(wǎng)絡數(shù)據(jù)的速度已經(jīng)遠遠超過入侵檢測系統(tǒng)的處理能力，高速網(wǎng)絡環(huán)境中如何提高入侵檢測系統(tǒng)的性能具有重要的研究意義。
　　 在Linux環(huán)境下，利用NAPI(中斷緩和)機制、在Linux的內(nèi)核態(tài)設置內(nèi)核態(tài)到用戶態(tài)的直接映射，減少了大流量小數(shù)據(jù)包環(huán)境

2、中斷的次數(shù)和數(shù)據(jù)拷貝的次數(shù)，對Linux中Libpcap捕包和結(jié)合NAPI機制的PF＿RING捕包的兩種捕包效率進行了對比實驗，實驗表明，千兆網(wǎng)絡環(huán)境下捕包性能平均提升了25％，在小長度數(shù)據(jù)包的高速網(wǎng)絡環(huán)境中，有著較好的捕包效果。
　　 通過文本串末字符的下一個字符以及文本串末字符與下一個字符的組合相關(guān)性，改進Snort入侵檢測系統(tǒng)中BM單模匹配算法，并對原始BM算法、改進BM算法1、改進BM算法2進行對比實驗，在字符串與模式串

3、失配時最大跳躍量、匹配次數(shù)以及系統(tǒng)資源利用率上都有著較好的效果。將高效捕包技術(shù)和改進的模式匹配算法結(jié)合，以Linux操作系統(tǒng)為平臺，結(jié)合數(shù)據(jù)庫分析管理工具、圖形化的管理界面，設計出高效入侵檢測系統(tǒng)。在仿真高速網(wǎng)絡環(huán)境中進行了實驗對比。
　　 實驗表明，在高速網(wǎng)絡環(huán)境下，按照檢測率、漏檢率、誤檢率、系統(tǒng)資源利用率評價指標對高效網(wǎng)絡入侵檢測系統(tǒng)的性能進行評測，測試結(jié)果表明在各種長度的數(shù)據(jù)包環(huán)境下，入侵系統(tǒng)均有良好的檢測效率，具有實用