基于网络处理器的高性能入侵防护系统研究

• 作者: 侯鹏程 王玲 赵月爱 韩素青
• 来源期刊: 太原师范学院学报（自然科学版）
• 学科: 工学
• 关键词: 网络处理器 入侵防护系统 异构多核平台 异常检测
• 年，卷（期）: 2014,（1）
• 页码范围: 62-65,69
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文

摘要

提出一种基于网络处理器的入侵防护系统模型,该模型基于异构多核计算架构,采用通用x86/IA多核处理器作为应用和控制CPU,运行检测和控制模块,专用网络处理器作为协处理器实现网络层面的处理,两者之间通过PCIE实现高速通信,从而实现高效能、自适应、可扩展的入侵防护系统.用NFE-i8000网络处理器和Intel Xeon E5620四核八线程的通用处理器实现系统原型,并用PHAD异常检测系统作为入侵检测器进行了模拟实验.仿真结果表明,模型不但可提高系统性能,而且按协议类型进行负载均衡的检测结果比按五元组要好.