基于DPDK的入侵检测系统研究与应用

• 作者: 杨将 欧盛芬 阳亦斌
• 来源期刊: 铁路通信信号工程技术
• 学科: 交通运输
• 关键词: 入侵检测系统 DPDK Snort LKJ 数据换装
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 信号技术
• 页码范围: 1-7,12
• 页数: 8页
• 分类号: UTP391
• 语种: 中文
• DOI: 10.3969/j.issn.1673-4440.2020.11.001

摘要

LKJ系统作为干线铁路机车关键列控车载设备,因LKJ数据换装涉及到列控行车安全,基于公共移动通信网络的LKJ车载数据无线换装系统(简称换装系统)应从总体层面进行网络安全防护设计,利用传统的Snort入侵检测技术等诸多网络安全应用产品,其防御功能已经逐渐跟不上越来越高速的网络流量.考虑到LKJ数据换装业务机车数量庞大,同时并发性换装数据流量大,对基于DPDK的入侵检测系统进行研究,在传统的Snort入侵检测系统上,将Snort的DAQ模块进行扩展,以达到快速识别和分析数据包,并快速作出相应反馈的目的.最后比较传统Snort入侵检测与基于DPDK的Snort入侵检测数据处理性能,可以看到加入DPDK后性能有显著的提升,高效保障来自系统外部的危险攻击.