入侵检测系统中网络数据采集技术研究

• 作者: 李旭芳 梁健
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: 入侵检测系统 网络数据采集 数据过滤 数据包捕获函数库 零拷贝
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 研究与设计
• 页码范围: 16-18
• 页数: 3页
• 分类号: TP274
• 字数: 3588字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-757X.2006.04.006

摘要

网络数据采集是入侵检测系统的基础组件.入侵检测系统采集到数据后,将首先通过过滤机制过滤掉无用的数据,然后对数据进行协议分析和模式匹配,以检测攻击的发生.本文对流行的网络数据采集工具Libpcap进行了详细分析,该工具只适合在普通网络环境下运行,不能满足高速入侵检测系统的需求.为此,本文又对零拷贝技术进行了研究与试验,并成功实现了该技术,从软件上满足了高速入侵检测系统的要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李旭芳	上海工程技术大学管理学院信息管理系	27	100	6.0	9.0
2	梁健		2	41	2.0	2.0