高速網(wǎng)絡(luò)的數(shù)據(jù)監(jiān)測(cè).pdf

1、該文主要介紹了高速網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)監(jiān)測(cè).目前,隨著internet/intranet技術(shù)的不斷發(fā)展和逐漸被普及,各種基于網(wǎng)絡(luò)的應(yīng)用已深入人類社會(huì)的生活之中,每時(shí)每刻為人們提供著各種便利,信息社會(huì)所創(chuàng)造的財(cái)富超過人類歷史上的所有社會(huì)階段.然而,正如一柄"雙刃劍",網(wǎng)絡(luò)安全問題也隨之而來,其中網(wǎng)絡(luò)黑客入侵攻擊行為嚴(yán)重危害著正常的網(wǎng)絡(luò)秩序.網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)NIDS是應(yīng)對(duì)網(wǎng)絡(luò)黑客入侵攻擊行為的有效手段.在高速網(wǎng)絡(luò)環(huán)境下NIDS面臨著數(shù)據(jù)采集的無

2、遺漏,檢測(cè)引擎的高速處理,檢測(cè)的準(zhǔn)確無誤等幾方面的難題.數(shù)據(jù)監(jiān)測(cè)是NIDS的基礎(chǔ)部件,擔(dān)負(fù)著網(wǎng)絡(luò)數(shù)據(jù)包的采集/過濾/轉(zhuǎn)發(fā)任務(wù).該文設(shè)計(jì)的數(shù)據(jù)監(jiān)測(cè)系統(tǒng),采用了專門設(shè)計(jì)的"數(shù)據(jù)采集和動(dòng)態(tài)分流模型",重點(diǎn)解決高速網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)采集的遺漏問題,并為NIDS面臨的另外幾個(gè)問題提供改進(jìn)基礎(chǔ).該文分析研究了NIDS的處理流程,融合并改進(jìn)了網(wǎng)絡(luò)流量分發(fā)技術(shù)和網(wǎng)絡(luò)隊(duì)列管理技術(shù),給出了"數(shù)據(jù)采集和動(dòng)態(tài)分流模型".進(jìn)一步,在基于開放軟件(Linux)的基礎(chǔ)上