基于多核網(wǎng)絡(luò)處理器的IDS的設(shè)計與實現(xiàn).pdf

1、全球網(wǎng)絡(luò)正在飛速的發(fā)展,最明顯的證據(jù)就是網(wǎng)站數(shù)量與網(wǎng)民規(guī)模。據(jù)Netcraft公司今年3月份調(diào)查數(shù)據(jù),世界范圍內(nèi)網(wǎng)站的總數(shù)是224,749,695個,比一個月前增加了9百萬個。增長最快的是中國的QQ博客網(wǎng)站,比上月增加890萬個,總數(shù)達到2900萬。與此對應(yīng)的是網(wǎng)絡(luò)中的各種各樣攻擊也越來越多,性質(zhì)也越來越惡劣。
　　 網(wǎng)絡(luò)安全技術(shù)隨著網(wǎng)絡(luò)的發(fā)展,已經(jīng)成為了關(guān)注的焦點。網(wǎng)絡(luò)入侵檢測是網(wǎng)絡(luò)安全技術(shù)中的一種。網(wǎng)絡(luò)入侵檢測用于發(fā)現(xiàn)網(wǎng)絡(luò)中

2、的入侵行為和進入被保護網(wǎng)絡(luò)中的惡意數(shù)據(jù)包。本文就是對一個入侵檢測系統(tǒng)的設(shè)計與實現(xiàn),并同時研究提高系統(tǒng)性能的方法。本文的主要內(nèi)容包括以下幾個方面:
　　 (1)相關(guān)技術(shù)的研究。包括了入侵檢測系統(tǒng)的原理,系統(tǒng)中規(guī)則的格式及snort規(guī)則的組織形式,及多核背景的介紹。
　　 (2)研究規(guī)則集在系統(tǒng)中的使用,包括了整個規(guī)則的組織形式和規(guī)則的查找。通過與snort的規(guī)則組織形式及規(guī)則查找方法進行對比,本文引進了規(guī)則檢測機制(包括動

3、態(tài)調(diào)整和靜態(tài)調(diào)整)和基于Hash表的規(guī)則組織形式。并將這二者在本系統(tǒng)結(jié)合起來。
　　 (3)研究多核條件下的數(shù)據(jù)并行檢測方法。首先對數(shù)據(jù)包進行分片,然后將這些分片分別交給不同的處理器核進行檢測。在分片時,采用部分重復(fù)的方法來避免由于分片導(dǎo)致的漏報現(xiàn)象。并與在snort上運行傳統(tǒng)的數(shù)據(jù)并行檢測方法進行對比,以此顯示本方法的高效。
　　 (4)在多核網(wǎng)絡(luò)處理器中實現(xiàn)基于Hash表的規(guī)則組織形式,及其結(jié)合索引和多核下的數(shù)據(jù)并行