NIDS中的应用层并行重组技术

• 作者: 王福威 赵晓碧 高哲 魏海平
• 来源期刊: 辽宁石油化工大学学报
• 学科: 工学
• 关键词: 入侵检测 并行重组 应用层协议
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 计算机与自动化
• 页码范围: 67-70
• 页数: 4页
• 分类号: TP393.08
• 字数: 2501字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-6952.2008.02.018

摘要

IP分片以及TCP流的串行重组技术已经不能满足当今高速发展的网络,同时,网络上每个完整的会话都比较类似,而且不同应用层协议之间的差别也很小.因此重组工作通过并行来完成是很适宜的.采用多机并行的重组并行算法成为一种可行的实现方案.介绍了一种应用层并行重组技术,通过并行的方法将TCP/IP流重组工作负载进行合理分流,采用二维链表保存关键信息,从而避免NIDS工作负载过重的情形发生,同时以SMTP协议为例对其进行了深入地研究.最后,针对原算法的不足,提出了进一步的改进思想,细化任务颗粒,充分利用了各个结点的计算能力,有效实现了问题的并行化,并与原算法进行比较测试,性能有所提高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏海平	辽宁石油化工大学计算机与通信工程学院	55	352	10.0	17.0
2	王福威	辽宁石油化工大学计算机与通信工程学院	20	101	6.0	9.0
3	高哲	辽宁石油化工大学计算机与通信工程学院	2	14	1.0	2.0
4	赵晓碧	辽宁石油化工大学计算机与通信工程学院	2	14	1.0	2.0