一种可扩展的高效入侵监测平台技术

摘要：

为了在更高带宽的网络中进行有效的入侵检测分析,研究了入侵检测中的数据获取技术,提出了一种可扩展的高效入侵监测框架SEIMA(scalable efficient intrusion monitoring architecture).在SEIMA结构模型中,通过将高效网络流量负载分割器与多个并行工作的入侵检测传感器相结合,从而可以将入侵检测扩展应用到更高的网络带宽中;通过使用高效地址翻译技术和缓冲区管理机制实现了旁路操作系统的高性能用户级网络报文传输模型,以便提高单传感器的报文处理性能;通过采用有限自动机的方法构建了基于用户层的多规则报文过滤器以消除多余数据包的处理开销.模拟环境和实际环境下的测试结果表明,SEIMA在提高网络入侵检测系统数据获取效率的同时,能够降低系统CPU的利用率,从而可以将更多的系统资源用于更复杂的数据分析过程.

关键词：入侵检测、负载均衡、数据收集、地址翻译、报文过滤、安全分析

所属期刊栏目：18

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA142020;国家242信息安全计划2005A33

在线出版日期：2007-10-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：2271-2282