一种支持SMP的高性能入侵检测通信机制研究

• 作者: 云晓春 张宏莉 方滨兴 杨武
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 入侵检测 零拷贝 TCP/IP协议栈:协议分析
• 年，卷（期）: 2004,（1）
• 所属期刊栏目: 技术报告
• 页码范围: 100-109
• 页数: 10页
• 分类号: TP393.08
• 字数: 6742字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2004.01.013

摘要

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销.实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2～7倍,CPU空闲率提高大约1～2倍.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏莉	哈尔滨工业大学国家计算机内容信息安全重点实验室	185	2778	29.0	46.0
2	云晓春	哈尔滨工业大学国家计算机内容信息安全重点实验室	87	2099	25.0	42.0
3	杨武	哈尔滨工业大学国家计算机内容信息安全重点实验室	41	572	13.0	22.0
4	方滨兴		29	725	14.0	26.0