网络处理器平台下基于角色的分片审计研究

• 作者: 张德运 李庆海 李金库 高磊
• 来源期刊: 西安交通大学学报
• 关键词: 分片审计 分片重组策略 分片语义歧义性 先行转发策略 网络处理器
• 年，卷（期）: 2005,（6）
• 页码范围: 578-581
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2005.06.007

摘要

提出了一种基于角色的分片审计模型,以解决因利用各个操作系统分片重组策略不同的特点进行网络渗透而导致安全审计系统识别能力降低的问题.其主要思想是:在处理畸形的分片数据包的同时,将采集终端主机的操作系统类型写入角色信息库,并根据角色信息进行分片重组转发,从而消除了分片语义歧义性.同时,提出了BSD-Linux、BSD-Right和First先行转发策略,以提高系统的性能.采用分阶段流水处理的微引擎设计模型,可使系统原型在网络处理器上得以实现.从实验结果中看出,该模型能有效提高安全审计系统的识别精度,消除分片语义歧义性.在处理大负载的情况下,先行转发策略的运用可使系统的识别精度维持在90%左右.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学电子与信息工程学院	184	2190	23.0	37.0
2	李金库	西安交通大学电子与信息工程学院	22	230	6.0	15.0
3	高磊	西安交通大学电子与信息工程学院	41	174	8.0	11.0
4	李庆海		2	10	2.0	2.0