基于NP的高速網(wǎng)絡(luò)入侵檢測(cè)分流器的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著社會(huì)信息化的普及，信息作為一種無形的資源對(duì)人們生活的影響越來越大，信息安全已經(jīng)成為社會(huì)關(guān)注的焦點(diǎn)。網(wǎng)絡(luò)帶寬和速度的迅猛增長，使得信息安全領(lǐng)域的工作變得更加困難，入侵檢測(cè)系統(tǒng)作為防火墻的有力補(bǔ)充已經(jīng)并將繼續(xù)在高速網(wǎng)絡(luò)信息安全領(lǐng)域發(fā)揮關(guān)鍵作用。 在高速網(wǎng)絡(luò)環(huán)境下，入侵檢測(cè)系統(tǒng)需要不斷改進(jìn)，盡可能降低丟包率和誤報(bào)率，實(shí)現(xiàn)實(shí)時(shí)的檢測(cè)與信息反饋。采用網(wǎng)絡(luò)處理器這種具有高靈活性、可編程特性的硬件將是下一代網(wǎng)絡(luò)處理的主要發(fā)展潮流；另一方面

2、，研究適合高速網(wǎng)絡(luò)入侵檢測(cè)的體系結(jié)構(gòu)以及設(shè)計(jì)更高效的軟件算法也是入侵檢測(cè)系統(tǒng)始終不變的追求目標(biāo)。 本系統(tǒng)采用Intel第二代網(wǎng)絡(luò)處理器IXP2400作為入侵檢測(cè)系統(tǒng)的主要硬件設(shè)備，其8個(gè)微引擎、64個(gè)線程的并行處理能力非常適合高速網(wǎng)絡(luò)的數(shù)據(jù)處理工作。文章基于IXP2400的硬件平臺(tái)提出了一種適應(yīng)高速網(wǎng)絡(luò)環(huán)境的入侵檢測(cè)的體系結(jié)構(gòu)，詳細(xì)研究和設(shè)計(jì)了其中數(shù)據(jù)采集模塊、分流模塊、檢測(cè)模塊以及管理平臺(tái)的特點(diǎn)和功能。此外，通過對(duì)現(xiàn)有的各種分