基于Linux高速报文捕获平台的DDoS入侵检测系统的研究

• 作者: 吴成宾 许晓晨 黎忠文
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 千兆 高速报文捕获 NAPI 分布式拒绝服务攻击 入侵检测系统
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 159-162
• 页数: 4页
• 分类号: TP393
• 字数: 4846字
• 语种: 中文

摘要

如何在高速网络环境下实现线速的报文捕获以及上层的安全应用,一直是研究的热点.前期用内存映射和零拷贝等方法实现了基于千兆网卡的高速报文捕获平台NACP,在此基础上,通过使用IP地址的分布与系统资源的使用情况等作为检测参数,在snort工具上实现了防DDoS攻击的入侵检测系统.在NACP上的实验表明,改进的DDoS入侵检测工具snort与高速报文捕获平台兼容性良好,发生DDoS时能迅速检测到并且做出恰当的回应.由于使用了高速报文捕获平台,DDoS检测占用系统资源明显减少,很大程度上提高了系统的效率,系统可以在入侵检测的同时处理其他的事务.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴成宾	成都大学现代教育技术中心	16	50	3.0	6.0
2	黎忠文	成都大学信息科学与技术学院	26	186	8.0	13.0
3	许晓晨	厦门大学计算机系	1	3	1.0	1.0