應(yīng)用層檢測系統(tǒng)并行算法的研究與實現(xiàn).pdf

1、傳統(tǒng)的入侵檢測程序?qū)Τ鋈刖W(wǎng)的數(shù)據(jù)包的內(nèi)容進(jìn)行掃描，根據(jù)特征字符串進(jìn)行敏感信息的匹配并進(jìn)而判斷是否被攻擊以及可能的攻擊類型。但是，當(dāng)入侵者將敏感信息打成以字節(jié)為單位的小包發(fā)送時，由于傳輸?shù)臄?shù)據(jù)流被分拆，每一片小包所含有的敏感信息不足，在單個IP包內(nèi)便失去了信息特征，入侵檢測程序?qū)Υ祟惞魧o能為力，不能進(jìn)行正確判斷。 在深入研究了傳統(tǒng)應(yīng)用層檢測系統(tǒng)的基礎(chǔ)上，針對以上問題，本文給出了應(yīng)用層協(xié)議重組的并行算法。首先對應(yīng)用層檢測系統(tǒng)中的

2、并行算法進(jìn)行了研究與分析，包括應(yīng)用層協(xié)議重組的研究以及郵件重組并行算法的可行性分析等，然后重點說明了應(yīng)用層檢測系統(tǒng)的重組算法改進(jìn)，其中包括分片重組算法，洞描述符管理和對傳統(tǒng)算法的改進(jìn)等的描述。接著詳細(xì)說明了應(yīng)用層檢測系統(tǒng)的設(shè)計，具體有，主從模型結(jié)構(gòu)設(shè)計，郵件重組并行算法的設(shè)計，包括分布式網(wǎng)絡(luò)運行環(huán)境和任務(wù)劃分等，郵件重組并行算法的詳細(xì)設(shè)計策略，其中包括任務(wù)分解策略，體系結(jié)構(gòu)，算法實現(xiàn)和負(fù)載平衡策略，以及算法實現(xiàn)的環(huán)境。最后通過對應(yīng)用層檢