论文部分内容阅读
随着网络应用的增长，网络数据流量在以翻番的速度增长，网络数据的采集和过滤作为实时性要求高的入侵检测系统的支撑系统，其数据处理能力直接影响入侵检测系统的效率。高处理能力和高编程性的网络处理器的出现，克服了基于传统CPU架构的数据采集和过滤系统的性能局限，在高速网络中实现了性能和灵活性的结合，达到了高速数据处理和检测规则的动态更新。在此架构基础上，通过多种方式能够提高数据处理效率，文章提出了在网络处理器实现的NIDS中集成优化规则集的方式实现高效数据过滤。