Linux平臺下高速網(wǎng)絡(luò)入侵檢測數(shù)據(jù)采集的實現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的快速發(fā)展和網(wǎng)絡(luò)應(yīng)用環(huán)境的不斷普及，加大了人們對網(wǎng)絡(luò)的依賴性，同時也帶來了日益突出的信息安全問題。過去采用的傳統(tǒng)的加密和防火墻技術(shù)己經(jīng)不能完全滿足安全需求，入侵檢測技術(shù)作為一種主動預(yù)防的安傘手段，越來越顯示出重要性。 同時，高速局域網(wǎng)和光纖通信等新技術(shù)的應(yīng)用給網(wǎng)絡(luò)性能和流量帶寬帶來了巨大的增長。從最初以K為單位的網(wǎng)絡(luò)速度到10M/100M網(wǎng)絡(luò)，到現(xiàn)在干兆網(wǎng)絡(luò)，這些變革對IDS的處理性能提出了更高的要求。高速網(wǎng)絡(luò)下的實時入

2、侵檢測己經(jīng)成為入侵檢測研究領(lǐng)域的一個熱點和難點，而如何實現(xiàn)千兆環(huán)境下的實時報文監(jiān)測是提高入侵檢測能力的一個普遍問題，因此對于高速網(wǎng)絡(luò)環(huán)境入侵檢測數(shù)據(jù)采集的研究是非常有意義的。 本文首先對IDS、數(shù)據(jù)采集技術(shù)、大規(guī)模網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)采集的要求等方面的知識進行了介紹與分析。根據(jù)現(xiàn)有的入侵檢測中數(shù)據(jù)采集技術(shù)面對大規(guī)模網(wǎng)絡(luò)所存在的不足，參考了相關(guān)領(lǐng)域的知識，提出了基于Linux平臺的高速網(wǎng)絡(luò)數(shù)據(jù)采集器，闡述了數(shù)據(jù)采集器的體系結(jié)構(gòu)、關(guān)鍵技術(shù)

3、實現(xiàn)、過濾及預(yù)處理功能的實現(xiàn)。 依據(jù)Linux的開源性及良好的網(wǎng)絡(luò)特性、Linux內(nèi)核網(wǎng)絡(luò)協(xié)議棧的設(shè)計思想、并借鑒了清華大學(xué)以CERNET網(wǎng)絡(luò)管理與流量計費為背景開發(fā)的Linuxflow高性能可擴展的網(wǎng)絡(luò)被動測量系統(tǒng)的實現(xiàn)，本文建立了一套專用于高速網(wǎng)絡(luò)數(shù)據(jù)包采集的協(xié)議棧。在此基礎(chǔ)上，分析了Linux平臺下數(shù)據(jù)采集影響系統(tǒng)性能的因素，提出了提高系統(tǒng)性能的方案。同時，作為IDS的數(shù)據(jù)采集模塊，還提供了對原始網(wǎng)絡(luò)報文進行過濾、預(yù)處理等