基于Intel IXP2400的网络入侵检测系统实现

• 作者: 张乐平 章民融
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵检测 网络处理器 CIDF 模式匹配 IXP 微引擎
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 120-122
• 页数: 3页
• 分类号: TP3
• 字数: 3411字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2006.10.046

摘要

网络入侵检测系统(NIDS)是安全防范机制的重要组成部分.当前,对入侵检测的理论研究取得了多方面的成果,提出了专家系统,神经网络,数据挖掘,移动代理等等检测方法.但在实际应用中仍然局限于异常检测和误用检测,实际入侵检测的难点主要在于检测的效率,即误报和漏报问题.该问题可以通过软件硬化来解决.阐述了实现一种基于Intel网络处理器IXP2400的网络入侵检测系统.重点讨论了入侵检测分析引擎的模式匹配算法和网络处理器各线程间数据的通信问题.实验表明该系统能在保证检测效率的同时,减少误报和漏报,对保证当前高速企业网络安全有一定的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	章民融		23	275	7.0	16.0
2	张乐平	上海交通大学计算机科学与工程系	1	0	0.0	0.0