入侵检测系统中用户级报文传输机制研究

摘要：

在分析了骨干网入侵检测系统性能瓶颈的基础上,提出并实现了一种面向入侵检测系统的用户级报文传输机制--ULMM(User-Level Messaging Mechanism).该通讯机制采用零拷贝技术,能够将传统TCP/IP协议栈从操作系统中旁路掉,利用异步DMA的方式实现用户层报文传输,从而有效地降低了入侵检测系统的通讯开销.试验证实,采用该通讯机制,大流量网络环境下的入侵检测系统可以获得很高的报文处理速率和CPU空闲率.

关键词：入侵检测、网络安全、零拷贝、异步DMA

所属期刊栏目：13

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA142020,2001AA147010B

在线出版日期：2003-11-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：9-14