基于多核網(wǎng)絡(luò)處理器的IDS的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、全球網(wǎng)絡(luò)正在飛速的發(fā)展,最明顯的證據(jù)就是網(wǎng)站數(shù)量與網(wǎng)民規(guī)模。據(jù)Netcraft公司今年3月份調(diào)查數(shù)據(jù),世界范圍內(nèi)網(wǎng)站的總數(shù)是224,749,695個(gè),比一個(gè)月前增加了9百萬(wàn)個(gè)。增長(zhǎng)最快的是中國(guó)的QQ博客網(wǎng)站,比上月增加890萬(wàn)個(gè),總數(shù)達(dá)到2900萬(wàn)。與此對(duì)應(yīng)的是網(wǎng)絡(luò)中的各種各樣攻擊也越來(lái)越多,性質(zhì)也越來(lái)越惡劣。
　　 網(wǎng)絡(luò)安全技術(shù)隨著網(wǎng)絡(luò)的發(fā)展,已經(jīng)成為了關(guān)注的焦點(diǎn)。網(wǎng)絡(luò)入侵檢測(cè)是網(wǎng)絡(luò)安全技術(shù)中的一種。網(wǎng)絡(luò)入侵檢測(cè)用于發(fā)現(xiàn)網(wǎng)絡(luò)中

2、的入侵行為和進(jìn)入被保護(hù)網(wǎng)絡(luò)中的惡意數(shù)據(jù)包。本文就是對(duì)一個(gè)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn),并同時(shí)研究提高系統(tǒng)性能的方法。本文的主要內(nèi)容包括以下幾個(gè)方面:
　　 (1)相關(guān)技術(shù)的研究。包括了入侵檢測(cè)系統(tǒng)的原理,系統(tǒng)中規(guī)則的格式及snort規(guī)則的組織形式,及多核背景的介紹。
　　 (2)研究規(guī)則集在系統(tǒng)中的使用,包括了整個(gè)規(guī)則的組織形式和規(guī)則的查找。通過(guò)與snort的規(guī)則組織形式及規(guī)則查找方法進(jìn)行對(duì)比,本文引進(jìn)了規(guī)則檢測(cè)機(jī)制(包括動(dòng)

3、態(tài)調(diào)整和靜態(tài)調(diào)整)和基于Hash表的規(guī)則組織形式。并將這二者在本系統(tǒng)結(jié)合起來(lái)。
　　 (3)研究多核條件下的數(shù)據(jù)并行檢測(cè)方法。首先對(duì)數(shù)據(jù)包進(jìn)行分片,然后將這些分片分別交給不同的處理器核進(jìn)行檢測(cè)。在分片時(shí),采用部分重復(fù)的方法來(lái)避免由于分片導(dǎo)致的漏報(bào)現(xiàn)象。并與在snort上運(yùn)行傳統(tǒng)的數(shù)據(jù)并行檢測(cè)方法進(jìn)行對(duì)比,以此顯示本方法的高效。
　　 (4)在多核網(wǎng)絡(luò)處理器中實(shí)現(xiàn)基于Hash表的規(guī)則組織形式,及其結(jié)合索引和多核下的數(shù)據(jù)并行