Institute of Computing Technology, Chinese Academy IR
众核处理器上的高性能网络入侵检测系统 | |
姜海洋1; 谢高岗2 | |
2014 | |
发表期刊 | 高技术通讯 |
ISSN | 1002-0470 |
卷号 | 000期号:009页码:935 |
摘要 | 为提高网络入侵检测系统(NIDS)在互联网流量和网络攻击数量增长下的性能,进行了在多核处理器上利用并行结构提高NIDS处理能力的研究.首先实现了NIDS在TILERA-GX36众核处理器上的数据并行(RTC)和任务并行(SPL)这两种并行机构方法,实验结果表明众核处理器上丰富的计算资源支持大量并行的NIDS实例,但同时也带来严重的资源竞争和冲突,系统并行化开销大大增加.为此,提出了一种基于共享的RTC方法,即SRTC方法,和已有方法相比,SRTC方法解决了RTC模型内存占用线性增长的问题,同时避免了SPL模型中的线程间通信开销.以开源NIDS软件Snort为基础,在TILERA-GX36众核处理器上对SRTC方法进行了实现和验证,实验结果证明采用SRTC的并行系统获得了类似线性的加速比,当加载超过7000条NIDS真实规则条目时,系统能够处理包长为1K字节的10Gbps的网络流量. |
关键词 | 众核处理器 网络入侵检测系统(NIDS) 并行结构 |
语种 | 英语 |
文献类型 | 期刊论文 |
条目标识符 | http://119.78.100.204/handle/2XEOYT63/27055 |
专题 | 中国科学院计算技术研究所期刊论文_中文 |
作者单位 | 1.中国科学院研究生院 2.中国科学院计算技术研究所 |
推荐引用方式 GB/T 7714 | 姜海洋,谢高岗. 众核处理器上的高性能网络入侵检测系统[J]. 高技术通讯,2014,000(009):935. |
APA | 姜海洋,&谢高岗.(2014).众核处理器上的高性能网络入侵检测系统.高技术通讯,000(009),935. |
MLA | 姜海洋,et al."众核处理器上的高性能网络入侵检测系统".高技术通讯 000.009(2014):935. |
条目包含的文件 | 条目无相关文件。 |
个性服务 |
推荐该条目 |
保存到收藏夹 |
查看访问统计 |
导出为Endnote文件 |
谷歌学术 |
谷歌学术中相似的文章 |
[姜海洋]的文章 |
[谢高岗]的文章 |
百度学术 |
百度学术中相似的文章 |
[姜海洋]的文章 |
[谢高岗]的文章 |
必应学术 |
必应学术中相似的文章 |
[姜海洋]的文章 |
[谢高岗]的文章 |
相关权益政策 |
暂无数据 |
收藏/分享 |
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。
修改评论