入侵检测系统中用户级报文传输机制研究

• 作者: 云晓春 张宏莉 方滨兴 杨武 胡铭曾
• 来源期刊: 高技术通讯
• 学科: 工学
• 关键词: 入侵检测 网络安全 零拷贝 异步DMA
• 年，卷（期）: 2003,（10）
• 所属期刊栏目: 信息技术
• 页码范围: 9-14
• 页数: 6页
• 分类号: TP393
• 字数: 2918字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-0470.2003.10.003

摘要

在分析了骨干网入侵检测系统性能瓶颈的基础上,提出并实现了一种面向入侵检测系统的用户级报文传输机制--ULMM(User-Level Messaging Mechanism).该通讯机制采用零拷贝技术,能够将传统TCP/IP协议栈从操作系统中旁路掉,利用异步DMA的方式实现用户层报文传输,从而有效地降低了入侵检测系统的通讯开销.试验证实,采用该通讯机制,大流量网络环境下的入侵检测系统可以获得很高的报文处理速率和CPU空闲率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏莉	哈尔滨工业大学国家计算机内容信息安全重点实验室	185	2778	29.0	46.0
2	胡铭曾	哈尔滨工业大学国家计算机内容信息安全重点实验室	131	2150	26.0	42.0
3	杨武	哈尔滨工业大学国家计算机内容信息安全重点实验室	41	572	13.0	22.0
4	方滨兴		29	725	14.0	26.0
5	云晓春		22	154	7.0	11.0