利用多线程技术改造Snort系统

• 作者: 林国庆 王新梅
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全 Snort 网络入侵检测系统 多线程 Snort工作流程
• 年，卷（期）: 2007,（6）
• 页码范围: 887-894
• 页数: 8页
• 分类号: TP393
• 字数: 7027字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2007.06.008

摘要

Snort是一个基于规则的轻量级网络入侵检测系统.为提高Snort系统的性能,针对其工作流程是单线程的特征,用处理模块间设置缓冲队列、各个协议解码器和链表节点设置忙闲标识等方法实现了对其的多线程改造,并详细描述了改造后系统的工作流程,最后结合简化模型模拟实验结果,分析了改造前后的系统各性能的变化.改造后的系统在检测速度和漏检率等性能方面有所提高,但也增加了CPU的工作量和内存的使用量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王新梅	西安电子科技大学综合业务网理论及关键技术国家重点实验室	236	1980	23.0	35.0
2	林国庆	西安电子科技大学综合业务网理论及关键技术国家重点实验室	4	16	2.0	4.0