基于IXP1200入侵检测系统的流量分配器的研究

• 作者: 司天哥 戴一奇 陈嘉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络处理器 入侵检测系统 多线程 负载均衡
• 年，卷（期）: 2006,（13）
• 所属期刊栏目: 安全技术
• 页码范围: 161-163
• 页数: 3页
• 分类号: TP309
• 字数: 3090字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.13.058

摘要

入侵检测系统是一种维护网络安全的手段.文章提出了基于网络处理器和处理机群的入侵检测系统的体系结构,详细讨论了利用网络处理器实现流量分配器功能,并对其中的关键算法进行了介绍.研究结果表明,经过算法优化,采用网络处理器IXP1200实现的流量分配器可以完成1000Mbps以上数据的实时采集,基于CAM技术的转发策略在维护信息完整性和降低处理复杂度两方面体现了很好的折中,达到了合理的流量分配.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴一奇	清华大学计算机科学与技术系	99	1118	19.0	29.0
2	陈嘉	清华大学计算机科学与技术系	7	54	5.0	7.0
3	司天哥	清华大学计算机科学与技术系	1	1	1.0	1.0