一种支持SMP的高性能入侵检测通信机制研究

一种支持SMP的高性能入侵检测通信机制研究

杨武;方滨兴;云晓春;张宏莉

【期刊名称】《通信学报》 【年(卷),期】2004(025)001

【摘要】提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销.实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2～7倍,CPU空闲率提高大约1～2倍. 【总页数】10页(100-109)

【关键词】网络安全;入侵检测;零拷贝;TCP/IP协议栈:协议分析 【作者】杨武;方滨兴;云晓春;张宏莉

【作者单位】哈尔滨工业大学国家计算机内容信息安全重点实验室,黑龙江,哈尔滨,150001;国家计算机网络与信息安全管理中心,北京,100031;哈尔滨工业大学国家计算机内容信息安全重点实验室,黑龙江,哈尔滨,150001;哈尔滨工业大学国家计算机内容信息安全重点实验室,黑龙江,哈尔滨,150001 【正文语种】中文 【中图分类】TP393.08 【相关文献】

1.一种基于支持向量机的入侵检测模型研究 [J], 郭迟; 陈卓

2.一种基于改进支持向量机的入侵检测方法研究 [J], 易晓梅; 吴鹏; 刘丽娟; 戴