基于高性能網(wǎng)絡(luò)處理器的NIPS設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)速度的提高和應(yīng)用的復(fù)雜化，迫切需要新的技術(shù)手段來(lái)保證網(wǎng)絡(luò)的安全，入侵防御系統(tǒng)就這樣應(yīng)運(yùn)而生。入侵防御系統(tǒng)作為網(wǎng)絡(luò)安全領(lǐng)域中的主流技術(shù)之一，通過(guò)多種技術(shù)手段檢測(cè)并主動(dòng)防御包含入侵攻擊、病毒和木馬等惡意內(nèi)容的網(wǎng)絡(luò)流量。但是在高速網(wǎng)絡(luò)環(huán)境下，對(duì)全部的網(wǎng)絡(luò)流量進(jìn)行檢測(cè)則要求檢測(cè)系統(tǒng)具有很高的性能。網(wǎng)絡(luò)處理器作為專門處理和轉(zhuǎn)發(fā)網(wǎng)絡(luò)數(shù)據(jù)流的高速可編程處理器，在網(wǎng)絡(luò)交換及通信設(shè)備中有著十分廣泛的應(yīng)用。 本文選擇Intel 高性能網(wǎng)絡(luò)

2、處理器作為實(shí)現(xiàn)平臺(tái)，在深入分析了入侵防御系統(tǒng)的特點(diǎn)、實(shí)現(xiàn)原理、工作方式以及關(guān)鍵技術(shù)的基礎(chǔ)上，給出了一種高性能的千兆網(wǎng)絡(luò)入侵防御系統(tǒng)的設(shè)計(jì)和初步實(shí)現(xiàn)。具體工作如下： 1. 介紹了網(wǎng)絡(luò)安全的現(xiàn)狀和常見(jiàn)的攻擊手段，通過(guò)研究分析現(xiàn)有的安全技術(shù)的一些優(yōu)缺點(diǎn)，如防火墻技術(shù)，入侵檢測(cè)技術(shù)等，展開(kāi)了對(duì)入侵防御系統(tǒng)研究，介紹了其基本概念、分類及特點(diǎn)。 2. 介紹Intel 高性能網(wǎng)絡(luò)處理器的硬件體系結(jié)構(gòu)和軟件體系結(jié)構(gòu)，并分析其優(yōu)缺點(diǎn)。

3、 3. 深入分析IPS的原理、工作方式和關(guān)鍵技術(shù)，給出了一種高效、高性能的千兆網(wǎng)絡(luò)入侵防御系統(tǒng)的總體設(shè)計(jì)。 4. 詳細(xì)介紹了千兆網(wǎng)絡(luò)入侵防御系統(tǒng)中數(shù)據(jù)包檢測(cè)和處理算法，和軟件體系結(jié)構(gòu)。在數(shù)據(jù)包檢測(cè)時(shí)，加入多模式匹配算法并在Intel網(wǎng)絡(luò)處理器上進(jìn)行了優(yōu)化。 5. 對(duì)整個(gè)千兆入侵防御系統(tǒng)數(shù)據(jù)包檢測(cè)和處理性能進(jìn)行分析測(cè)試，并給出測(cè)試結(jié)果和性能評(píng)價(jià)。 6. 最后，對(duì)本論文的工作做出全面總結(jié)，展望下一步的研究方向。在