IPv6入侵检测系统性能优化的研究与实现

• 作者: 林昭文 王鲲鹏 马严
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: IPv6 入侵检测 软件性能优化 多模式匹配
• 年，卷（期）: 2006,（z1）
• 所属期刊栏目: 可信互联网络
• 页码范围: 68-71
• 页数: 4页
• 分类号: TN91
• 字数: 3442字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2006.z1.016

摘要

目前入侵检测是一种新兴的网络安全保障技术,能够检测和控制非法的入侵,为企业信息系统提供最后一道防线,NISC6IDS就是一个IPv4/IPv6兼容的入侵检测系统,能够检测出大部分攻击,特别是能识别出IPv6新型的特性攻击,但是数据包捕获性能和规则匹配效率一直以来是入侵检测系统的研究难题.提出一种基于NAPI和内存映射的快速数据包捕获方法,并利用Piranha(多模式匹配算法)提高入侵规则匹配效率.文章给出的性能优化实现以及相关实验,实验结果证明该方法能够有效地提高NISC6IDS系统的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马严	北京邮电大学信息网络中心	98	731	15.0	23.0
2	林昭文	北京邮电大学信息网络中心	15	105	6.0	10.0
3	王鲲鹏	北京邮电大学信息网络中心	1	2	1.0	1.0