Snort入侵檢測系統(tǒng)的研究和改進.pdf

1、針對日趨嚴重的網(wǎng)絡(luò)安全問題，出現(xiàn)了越來越多的網(wǎng)絡(luò)安全防護手段。入侵檢測系統(tǒng)就是眾多核心防護手段當中的一種。網(wǎng)絡(luò)入侵檢測系統(tǒng)（NIDS）是一種主動防范的安全技術(shù)，能夠?qū)W(wǎng)絡(luò)傳輸進行實時監(jiān)視，并能在發(fā)現(xiàn)可疑傳輸時采取相應(yīng)的反應(yīng)措施。隨著網(wǎng)絡(luò)環(huán)境的不斷提速，網(wǎng)絡(luò)攻擊手段的不斷增多，入侵檢測系統(tǒng)需要處理的網(wǎng)絡(luò)數(shù)據(jù)量急劇膨脹，當超過其處理能力時，入侵檢測系統(tǒng)就會有丟包的現(xiàn)象出現(xiàn)。
　　本文就是針對如何提高入侵檢測系統(tǒng)的檢測效率開展工作。本文

2、以Snort入侵檢測系統(tǒng)作為研究對象，通過對Snort系統(tǒng)的分析，得知模式匹配操作是影響入侵檢測系統(tǒng)性能的關(guān)鍵，大約占據(jù)了Snort入侵檢測系統(tǒng)運行時間的50％左右?？梢姡ㄟ^改進模式匹配操作確實能夠有效地提高系統(tǒng)的整體性能。
　　因此本文主要就Snort入侵檢測系統(tǒng)中的AC多模式匹配算法進行研究，通過對算法的改進來提高算法性能，進而提高系統(tǒng)性能。本文先就串行AC算法改進進行研究，針對AC算法內(nèi)存消耗大的缺陷，提出兩種改進方案對算

3、法進行改進。由于串行AC算法本身已較完善，串行改進雖能提高效率，但是效果并不明顯?？紤]到模式匹配操作非常適合于單指令多數(shù)據(jù)的并行處理形式，結(jié)合GPU體系結(jié)構(gòu)及其高并行計算能力，選擇將串行AC算法并行化，實現(xiàn)基于GPU的并行AC算法。通過利用GPU的高并行處理能力，可以實現(xiàn)同時對多個網(wǎng)絡(luò)數(shù)據(jù)包的匹配操作，從而大幅度的提高檢測效率。本文后續(xù)工作主要就是對Snort系統(tǒng)進行改進，使之能夠適應(yīng)并行AC算法。通過設(shè)計實驗進行測試，發(fā)現(xiàn)并行AC算法