【摘 要】
:
面对着越来越复杂的网络环境,网络入侵检测成为网络安全设施中不可或缺的重要组成部分。然而,传统的入侵检测软件正在经历越来越大的考验。随着千兆以太网的普及,单机软件实
论文部分内容阅读
面对着越来越复杂的网络环境,网络入侵检测成为网络安全设施中不可或缺的重要组成部分。然而,传统的入侵检测软件正在经历越来越大的考验。随着千兆以太网的普及,单机软件实现的检测引擎显得势单力孤,无法承受如此快速的数据流,而且网络攻击手段也越来越多,简单的数据包内容匹配和简单的协议分析已经无法适应新的安全需求。客观上需要一种能够适应大流量网络环境,并且能深入进行协议分析的检测软件的出现。入侵检测引擎是整个入侵检测软件的核心,它的效率很大程度上决定了系统的效率。引擎效率既可以通过采用高性能算法来提高,也可以通过引擎的硬件实现来提高,本系统通过负载均衡设备将网络数据流按照四元组信息进行分流,使用多台分析机进行检测处理,从而达到千兆网的要求。对于更大流量的网络环境,只需要并行更多台分析机即可以达到要求。与传统的基于单机引擎效率的改善,这种并行处理方式,能够灵活的配置以适用各种级别的网络环境。在提高引擎性能方面,系统采用协议分析和特征分析结合的方式。与传统协议分析不同之处在于,通过应用层的协议还原,引擎可以针对应用层协议进行分析,从而更大的提高了入侵检测软件的性能。本文介绍了一种简单的检测规则定义。借鉴以往成功案例,采取关键词解析方式执行规则。并且对规则数进行平滑,依照端口规则降低规则树高度,提高了规则的遍历速度。另外,通过采用规则依赖机制跟踪网络流中的攻击回话,降低了引擎的误报率,能够更加密切的跟踪网络的安全情况。在本文最后使用一些常用的软件测试方法对引擎进行了简单的测试工作,测试结果表明引擎的效率和性能达到了预想的水平,能够使用多种实际网络环境的需要。
其他文献
移动通信网的发展趋势越来越强调带宽利用率和传输性能。然而伴随传输速率的提升,带来的却是越来越恶劣的无线传播环境。移动速度越来越快,导致信道快速衰落,信号的幅度和相
[摘要]结合工程实例,介绍了大体积混凝土水化热温度场的三维有限元计算方法,并将计算值与实测值进行对比。计算结果表明该分析方法能较好的模拟大体进混凝土浇筑后其体内温度随时间及空间的变化规律,可为施工方案的制定提供详细的数据支持,较好的保证了工程质量。 [关键词] 大体积混凝土,有限元,温度场分析, Abstract: Combined with engineering practice, a 3
摘要:文章首先分析FTTH(光纤到户)在我国的发展现状。接着论述在网络建设过程中出现的问题,最后论述能使FTTH今后顺利发展的相关措施,包括网络建设的规模化、建设PON(无源光纤网络)基础上的FTTH网络。 关键词:FTTH;规模化;PON 中图分类号:TN711 文献标识码:A 文章编号: 引言: 近年来,光纤到户建设发展迅速,并有逐步取代传统的固定线路接入模式的趋势。我们知道,在20
VoIP是指在IP数据网络上提供语音通话服务。它以IP分组交换网络为传输平台,对模拟的语音信号进行压缩编码等处理,从而实现在互联网上的语音通信。由于VoIP承载于分组交换网络,其
摘要:随着工业技术的不断发展和生活水平的不断提高,人们对能源的需求量也在逐年增加。火力发电厂作为我国能源主要供应源,在运行过程中时要消耗大量的煤,而据有关部门统计,全国烟尘排放量的70%,二氧化硫排放量的85%,氮氧化物的85%,二氧化碳的80%都来自燃煤。目前国家对经济发展转型进行了重大部署,将节能减排作为国家的一项长期的重要基本国策,火力发电厂的节能减排任重道远。本文针对火力发电厂中目前的节能
中图分类号:F407.61 文献标识码:A 文章编号: 一、概述 近年来随着广东电网装机容量和各级电压网架建设的高速发展,500kV网架结构大大增强,珠江三角洲地区基本形成了双回路内外环网的结构。电网结构的加强满足了广东电网负荷增长和可靠供电的需求,但同时也带来了电网短路容量的问题。由于电网结构加强,500kV变压器采用自耦变压器等原因,部分500kV变电站出现单相短路电流高于三相短路电流的
多输入多输出(MIMO)技术通过空间复用能提高无线频谱效率,通过空间分集能提高链路可靠性。正交频分复用(OFDM)技术能将频率选择性信道转变为多个并行的频率平坦信道并且能在
摘要:根据当今世界现代人居住环境设计,绿色是主旋律。许多国家都在建设生态型城市,走绿色发展道路,在建设中不仅要重视平面绿化,立体绿化,更应将立体绿化运用到现代绿化中去,立体绿化的概念早已深入人心,立体绿化已成为改善人居环境的重要手段。 关键词:立体绿化;优势;设计作用 中图分类号:S611 文献标识码:A 文章编号: 随着城市居民生活质量的提高,节奏的加快,中国房地产业的迅速发展,环境的严
在现代通信网中,骨干网和接入网的发展对处于两者之间的城域网(MAN)产生了巨大的带宽压力,并提出了多种新的功能要求。在MAN的范围内更快速、更有效以及低成本地为用户提供更充
无线传感器网络作为对人类未来生活产生深远影响的十大新兴技术之首,具有巨大的应用价值。而传感器网络节点只具有有限的无线通信能力和有限的电源供应能力。如何在这样有限