应用层并行重组在NIDS中的设计与实现

• 作者: 杨宏宇 赵晓玲
• 来源期刊: 吉林大学学报（理学版）
• 学科: 工学
• 关键词: 入侵检测 并行重组 二维链表 负载平衡
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 计算机科学
• 页码范围: 575-582
• 页数: 8页
• 分类号: TP393.08
• 字数: 6694字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-5489.2006.04.013

摘要

针对目前网络入侵检测系统在IP分片重组和TCP流重组中的不足, 提出应用层协议并行重组的新方法--ALPPR及其原型系统. 根据报文重组的特点, 采用基于LogP模型的并行处理思想和主从模式实现并行任务的分配和处理. 在并行重组过程中, 采用二维链表保存(例如会话列表、相应状态和任务分配结果等)关键信息. 同时, 该方法采用动态分配策略实现并行重组中的负载平衡. 实验结果证明了ALPPR方法的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宏宇	中国民航学院软件技术研究中心	76	504	13.0	19.0
10	赵晓玲	天津大学电信学院	5	15	2.0	3.0