CSpace  > 中国科学院计算技术研究所期刊论文  > 中文
众核处理器上的高性能网络入侵检测系统
姜海洋1; 谢高岗2
2014
发表期刊高技术通讯
ISSN1002-0470
卷号000期号:009页码:935
摘要为提高网络入侵检测系统(NIDS)在互联网流量和网络攻击数量增长下的性能,进行了在多核处理器上利用并行结构提高NIDS处理能力的研究.首先实现了NIDS在TILERA-GX36众核处理器上的数据并行(RTC)和任务并行(SPL)这两种并行机构方法,实验结果表明众核处理器上丰富的计算资源支持大量并行的NIDS实例,但同时也带来严重的资源竞争和冲突,系统并行化开销大大增加.为此,提出了一种基于共享的RTC方法,即SRTC方法,和已有方法相比,SRTC方法解决了RTC模型内存占用线性增长的问题,同时避免了SPL模型中的线程间通信开销.以开源NIDS软件Snort为基础,在TILERA-GX36众核处理器上对SRTC方法进行了实现和验证,实验结果证明采用SRTC的并行系统获得了类似线性的加速比,当加载超过7000条NIDS真实规则条目时,系统能够处理包长为1K字节的10Gbps的网络流量.
关键词众核处理器 网络入侵检测系统(NIDS) 并行结构
语种英语
文献类型期刊论文
条目标识符http://119.78.100.204/handle/2XEOYT63/27055
专题中国科学院计算技术研究所期刊论文_中文
作者单位1.中国科学院研究生院
2.中国科学院计算技术研究所
推荐引用方式
GB/T 7714
姜海洋,谢高岗. 众核处理器上的高性能网络入侵检测系统[J]. 高技术通讯,2014,000(009):935.
APA 姜海洋,&谢高岗.(2014).众核处理器上的高性能网络入侵检测系统.高技术通讯,000(009),935.
MLA 姜海洋,et al."众核处理器上的高性能网络入侵检测系统".高技术通讯 000.009(2014):935.
条目包含的文件
条目无相关文件。
个性服务
推荐该条目
保存到收藏夹
查看访问统计
导出为Endnote文件
谷歌学术
谷歌学术中相似的文章
[姜海洋]的文章
[谢高岗]的文章
百度学术
百度学术中相似的文章
[姜海洋]的文章
[谢高岗]的文章
必应学术
必应学术中相似的文章
[姜海洋]的文章
[谢高岗]的文章
相关权益政策
暂无数据
收藏/分享
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。