高速網(wǎng)絡(luò)環(huán)境下入侵檢測系統(tǒng)性能優(yōu)化研究.pdf

1、網(wǎng)絡(luò)入侵檢測系統(tǒng)把網(wǎng)絡(luò)數(shù)據(jù)包作為檢測對象,實(shí)時(shí)的分析網(wǎng)絡(luò)上的數(shù)據(jù)流量。隨著ATM、千兆以太網(wǎng)、G比特光纖網(wǎng)等大量的高速網(wǎng)絡(luò)技術(shù)在近幾年內(nèi)不斷涌現(xiàn),單一的基于模式匹配的傳統(tǒng)入侵檢測技術(shù)不能滿足高速網(wǎng)絡(luò)環(huán)境下對數(shù)據(jù)包處理和分析的要求。所以,如何優(yōu)化入侵檢測系統(tǒng),提高其工作效率,具有十分重要的理論意義與實(shí)際應(yīng)用價(jià)值。
　　論文把零拷貝技術(shù)運(yùn)用在數(shù)據(jù)包捕獲環(huán)節(jié),使檢測程序能直接對捕獲的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行訪問,減少數(shù)據(jù)在內(nèi)存中的拷貝次數(shù)和檢測程序

2、對系統(tǒng)內(nèi)核的調(diào)用,實(shí)現(xiàn)CPU的零參與,消除CPU在這方面的負(fù)擔(dān)。入侵檢測系統(tǒng)采用協(xié)議分析和模式匹配相結(jié)合的方式,協(xié)議分析技術(shù)利用網(wǎng)絡(luò)協(xié)議的高度標(biāo)準(zhǔn)化、層次化、格式化對網(wǎng)絡(luò)數(shù)據(jù)包逐層分析,快速探測攻擊的存在,提高檢測速度和準(zhǔn)確度,降低漏報(bào)率和誤報(bào)率,還使檢測所消耗的系統(tǒng)資源大大減少。對比較常見的單模匹配算法和多模匹配算法進(jìn)行分析研究,通過散列函數(shù)把模式串和文本串分別轉(zhuǎn)化為整數(shù)對進(jìn)行匹配,并給出了理論證明,對算法做出了細(xì)節(jié)性描述。優(yōu)化后的入