零拷貝與掃描檢測技術(shù)在入侵檢測系統(tǒng)中的應(yīng)用.pdf

1、在實現(xiàn)網(wǎng)絡(luò)安全的同時，入侵檢測系統(tǒng)(IDS)是防火墻的合理補充，近來備受人們青睞。它幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力(包括安全審計、監(jiān)視、進攻識別和響應(yīng))，提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測被認為是防火墻之后的第二道安全閥門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和誤操作

2、的實時保護。然而，在該領(lǐng)域內(nèi)依然存在一系列尚未解決的問題-如何實現(xiàn)外圍設(shè)備和主存之間直接傳輸I/O數(shù)據(jù)，如何減少數(shù)據(jù)包從網(wǎng)絡(luò)設(shè)備到用戶程序空間傳遞過程中的拷貝次數(shù)，如何運用UDP掃描模塊提高抓包率等。 本文從改善現(xiàn)有網(wǎng)絡(luò)入侵檢測系統(tǒng)性能的角度出發(fā)，將零拷貝與改進的掃描檢測技術(shù)應(yīng)用于網(wǎng)絡(luò)入侵檢測系統(tǒng)，本文所做的主要工作主要有以下三點： ●總結(jié)了目前網(wǎng)絡(luò)入侵檢測系統(tǒng)(NIDS)存在的主要問題，以及研究者在解決這些問題時所使用

3、技術(shù)和方法的發(fā)展。通過這個總結(jié)性回顧，能夠基本把握NIDS的現(xiàn)狀。 ●零拷貝技術(shù)的設(shè)計及實現(xiàn)。零拷貝技術(shù)能讓網(wǎng)絡(luò)數(shù)據(jù)從網(wǎng)絡(luò)設(shè)備到用戶程序空間傳遞的過程中，避免CPU的參與，同時通過在用戶空間建立緩存，并將其映射到內(nèi)核空間，從而減少系統(tǒng)內(nèi)核向用戶空間的內(nèi)存拷貝，同時減少了系統(tǒng)調(diào)用的開銷。 ●針對目前主流UDP掃描模塊抓包率低下的缺點，本文提出了UDP掃描模塊的進一步改善措施。通過改變數(shù)據(jù)結(jié)構(gòu)，同時根據(jù)統(tǒng)計響應(yīng)方的數(shù)據(jù)流中I