众核处理器上的高性能网络入侵检测系统

• 作者: 姜海洋 谢高岗
• 来源期刊: 高技术通讯
• 关键词: 众核处理器 网络入侵检测系统(NIDS) 并行结构
• 年，卷（期）: 2014,（9）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 935-941
• 页数: 7页
• 字数: 4367字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2014.09.009

摘要

为提高网络入侵检测系统(NIDS)在互联网流量和网络攻击数量增长下的性能,进行了在多核处理器上利用并行结构提高NIDS处理能力的研究.首先实现了NIDS在TILERA-GX36众核处理器上的数据并行(RTC)和任务并行(SPL)这两种并行机构方法,实验结果表明众核处理器上丰富的计算资源支持大量并行的NIDS实例,但同时也带来严重的资源竞争和冲突,系统并行化开销大大增加.为此,提出了一种基于共享的RTC方法,即SRTC方法,和已有方法相比,SRTC方法解决了RTC模型内存占用线性增长的问题,同时避免了SPL模型中的线程间通信开销.以开源NIDS软件Snort为基础,在TILERA-GX36众核处理器上对SRTC方法进行了实现和验证,实验结果证明采用SRTC的并行系统获得了类似线性的加速比,当加载超过7000条NIDS真实规则条目时,系统能够处理包长为1K字节的10Gbps的网络流量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢高岗	中国科学院计算技术研究所	89	1199	19.0	31.0
2	姜海洋		6	12	2.0	3.0