入侵检测系统中应用层协议的并行重组

• 作者: 杨宏宇 谢丽霞 赵晓玲
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 报文重组 并行
• 年，卷（期）: 2005,（23）
• 所属期刊栏目: 安全技术
• 页码范围: 141-142,150
• 页数: 3页
• 分类号: TP393.08|TP274
• 字数: 2881字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.23.051

摘要

针对传统入侵检测系统的不足之处,将并行算法引入到应用层报文重组过程,提出了应用层协议自适应并行重组的设计思想.提出了报文并行重组的算法思想、体系结构和实现环境.系统由探测器、任务分配器、重组结点和控制台组成.并行重组过程主要包括Master和Slave两部分,Master程序运行在任务分配器上,负责任务的分配和调度,Slave程序运行在各个重组结点上,完成对链表中报文的重组.试验结果证明了该重组并行方法具有较高的效率和较低的丢包率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宏宇	中国民航学院软件研究中心	76	504	13.0	19.0
7	谢丽霞	中国民航学院软件研究中心	51	415	11.0	19.0
11	赵晓玲	天津大学电信学院	5	15	2.0	3.0