高速網(wǎng)絡(luò)環(huán)境下的報(bào)文監(jiān)測(cè).pdf

1、隨著各種網(wǎng)絡(luò)攻擊手段的多元化、復(fù)雜化、智能化,單純依賴(lài)傳統(tǒng)的操作系統(tǒng)加固技術(shù)和防火墻隔離技術(shù)等靜態(tài)防御已難以勝任網(wǎng)絡(luò)安全的需要.IDS作為動(dòng)態(tài)安全技術(shù)之一,提供了實(shí)時(shí)的入侵檢測(cè),并能做出記錄、報(bào)警、阻斷等反應(yīng),提供了更為積極的防御手段,近年得到快速的發(fā)展.高速局域網(wǎng)和光纖通信等新技術(shù)的應(yīng)用給網(wǎng)絡(luò)性能和流量帶寬帶來(lái)了巨大的增長(zhǎng).從最初以K為單位的網(wǎng)絡(luò)速度到10M/100M網(wǎng)絡(luò),到現(xiàn)在千兆網(wǎng)絡(luò),這些變革對(duì)IDS的處理性能提出了更高的要求.高

2、速網(wǎng)絡(luò)下的實(shí)時(shí)入侵檢測(cè)已經(jīng)成為入侵檢測(cè)研究領(lǐng)域的一個(gè)熱點(diǎn)和難點(diǎn),而如何實(shí)現(xiàn)千兆環(huán)境下的實(shí)時(shí)報(bào)文監(jiān)測(cè)是提高入侵檢測(cè)能力的一個(gè)普遍問(wèn)題.論文分別從操作系統(tǒng)內(nèi)核、網(wǎng)絡(luò)物理接口以及報(bào)文分類(lèi)算法等方面分析和闡述了影響報(bào)文監(jiān)測(cè)性能的因素,提出優(yōu)化和改進(jìn)的方法和途徑,并實(shí)現(xiàn)一個(gè)適用于高速I(mǎi)P網(wǎng)絡(luò)環(huán)境的報(bào)文監(jiān)測(cè)模型.論文中首先介紹了報(bào)文監(jiān)測(cè)的研究背景以及發(fā)展現(xiàn)狀,提出了在高速網(wǎng)絡(luò)環(huán)境下報(bào)文采集的重要性和需求,并且明確了論文工作的研究目標(biāo)和研究?jī)?nèi)容.大多

3、數(shù)NIDS是使用通用的包獲取庫(kù)來(lái)獲取網(wǎng)絡(luò)上的報(bào)文,這些庫(kù)對(duì)于大部分應(yīng)用效果較好.但對(duì)于高速網(wǎng)絡(luò)環(huán)境下需要高效數(shù)據(jù)獲取的應(yīng)用場(chǎng)合,它的效率并不能滿足應(yīng)用程序的要求.同時(shí)網(wǎng)卡傳統(tǒng)的工作方式是依靠從網(wǎng)絡(luò)上抓包,再?gòu)木W(wǎng)卡緩存拷貝到上層系統(tǒng),這個(gè)拷貝過(guò)程占用大量CPU資源,造成了整體性能下降.論文對(duì)操作系統(tǒng)內(nèi)核和網(wǎng)絡(luò)接口驅(qū)動(dòng)進(jìn)行了分析,指出了目前操作系統(tǒng)網(wǎng)絡(luò)實(shí)現(xiàn)的局限性.論文設(shè)計(jì)并實(shí)現(xiàn)了DUMA采集模型,并給出了DUMA采集模型的性能分析和實(shí)驗(yàn)結(jié)

4、果,為NIDS數(shù)據(jù)源的采集性能作出了保障.報(bào)文采集的功能要求根據(jù)用戶(hù)規(guī)則對(duì)報(bào)文進(jìn)行過(guò)濾,從某種意義上也就是根據(jù)用戶(hù)規(guī)則對(duì)報(bào)文進(jìn)行分類(lèi),對(duì)不同種類(lèi)報(bào)文采取不同的過(guò)濾動(dòng)作,因此論文中對(duì)目前國(guó)際上流行的高速報(bào)文分類(lèi)算法進(jìn)行了討論.另外由于濫用入侵檢測(cè)系統(tǒng)的規(guī)則具備表達(dá)能力強(qiáng)、更新復(fù)雜度低等特點(diǎn),論文中對(duì)無(wú)相交樹(shù)報(bào)文分類(lèi)算法提出了優(yōu)化和改進(jìn),從算法上給予報(bào)文分類(lèi)的性能提升.在對(duì)報(bào)文監(jiān)測(cè)的采集和分類(lèi)兩個(gè)部分進(jìn)行分析和實(shí)現(xiàn)的基礎(chǔ)上,論文最后給出了報(bào)