2. 您的位置
3. 首页
4. 期刊论文
5. 一种支持SMP的高性能入侵检测通信机制研究

一种支持SMP的高性能入侵检测通信机制研究

来源 :通信学报 | 被引量 : 9次 | 上传用户：moke707

【摘 要】

：

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(user level network protocol)。该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销。实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2~7倍,C

【作 者】

：

杨武 方滨兴 云晓春 张宏莉 

【机 构】

：

哈尔滨工业大学国家计算机内容信息安全重点实验室,国家计算机网络与信息安全管理中心

【出 处】

：

通信学报

【发表日期】

：

2004年01期

【关键词】

：

网络安全 入侵检测 零拷贝 TCP/IP协议栈 协议分析 SMP network security intrusion detection zero-copy 

【基金项目】

：

国家高技术研究发展计划(863计划)

下载到本地 , 更方便阅读

下载此文 赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(user level network protocol)。该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销。实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2~7倍,CPU空闲率提高大约1~2倍。1

其他文献

对试验小磨与生产大磨所制备水泥的性能对比试验研究

使用生产大磨和实验室小磨两种粉磨系统分别制备了比表面积相近的水泥试样，主要从水泥强度、与外加剂的相容性以及粒度分布等方面进行了对比分析。结果表明，在比表面相近的情况

期刊

大磨小磨水泥强度水泥与外加剂相容性industrial mill testing mill cement strength compatibility

吉林省水稻新育成品系产量及主要农艺性状比较分析

以近几年吉林省水稻品种区域试验结果为依据,系统地比较了吉林省不同熟期水稻品系产量及主要农艺性状表现,并分析了产量与主要农艺性状间的关系。结果表明:不同熟期水稻品系

期刊

水稻产量农艺性状吉林省

规范医疗纠纷尸检工作的几个重要环节

近年来，医疗纠纷已成社会焦点问题，尸检是妥善解决医疗纠纷的重要依据。然而。医疗纠纷尸检的现状。已不适应纠纷解决的需要。作者结合检案实践及相关文献，简要分析了尸检存在的

期刊

医疗纠纷尸体解剖死因分析质量控制

协同治理视角下中国高等职业教育治理模式研究

中国高等职业教育于20世纪80年代初期,伴随着国家经济体制改革得到迅速发展,成为近十多年来发展最快的高等教育类型之一。中国高等职业教育是职业教育的高级阶段,高职院校数

学位

协同治理教育治理系统环境主体关系运行机制

班级环境的营造与管理

好的班级环境能给学生提供一个德智体更好、更全面的发展环境。因此，班级中的学生自然成为班级管理过程中的主要对象。班级管理工作中，我们习惯性地把工作着眼于学生的管理上。

期刊

班级环境班集体

学习《几何画板》积极开展中学数学CAI的研究

多媒体电脑的出现 ,网络技术的运用 ,无疑给中学数学教学带来了深刻的变化 .中学数学CAI ( Computer Aided Instruction)已经普遍被接受 ,有关它的研究正在日益兴起 .要开展

期刊

中学数学几何画板《几何画板》CAI

东北典型黑土区耕地地力评价与障碍因素诊断

研究目的:从影响耕地地力的土壤管理、理化性质、土壤养分、剖面性状、立地条件和气候条件等6个方面选取13个评价指标对东北典型黑土区耕地地力进行综合评价,并在评价基础上

期刊

东北典型黑土区地力评价障碍度模型障碍因素定量化