检索结果-南通市图书馆

作者：刘旭生昆明理工大学

学位级别：硕士

入侵检测技术作为一种动态网络安全防御技术,是目前安全领域的研究热点,近些年来得到快速的发展。然而,目前大多数入侵检测系统在不牺牲检测质量的前提下,尚无法处理百兆网络满负荷时的数据分析,千兆则更是难以企及的目标。着眼于提高ID... 详细信息

入侵检测技术作为一种动态网络安全防御技术,是目前安全领域的研究热点,近些年来得到快速的发展。然而,目前大多数入侵检测系统在不牺牲检测质量的前提下,尚无法处理百兆网络满负荷时的数据分析,千兆则更是难以企及的目标。着眼于提高IDS的检测速度及精准度,遵循通用入侵检测框架(CIDF)规范,依据基于网络的入侵检测系统(NIDS)的结构要求,论文提出并实现了GIDS(Gigabits IDS)。该系统依据层次化结构设计的思想,自低向上依次分为数据采集模块、事件生成引擎、策略脚本解释器,入侵保护模块四个部分。(1)用Libpcap网络数据采集函数库进行数据采集,同时结合零拷贝与设备轮询机制进一步提高数据采集的效率;(2)事件生成引擎利用动态协议探测技术检测数据包的协议类型,然后根据协议类型判断当前连接的状态,进而产生不同的事件供策略脚本分析处理。此外,GIDS还允许用户把一些典型的攻击特征描述成简单的规则,根据规则匹配网络数据包生成相应的事件。为了提高模式串的描述能力,我们采用正则匹配的方式进行模式匹配;(3)策略脚本解释器解释执行策略脚本,策略脚本是由Flex与Bison实现的一种类C语法的策略脚本语言——GIDS Script编写,脚本允许用户编写更多的处理逻辑,而不是用生硬的字符串匹配来判断攻击的存在。无论是脚本解析还是正则匹配,都是针对一个完整会话重组过的数据来进行,实现了检测的细粒度,提高了入侵检测的精准度;(4)为了减轻管理员负担,减少人为干预,入侵保护模块通过伪造TCP的RST报文及与防火墙ACL联动两种方式实现对入侵的及时阻断,从而有效地降低攻击的危害性。最后,在真实环境中,我们对GIDS的CPU占用率,内存使用率,系统的吞吐量,丢包率等性能指标进行了测试,并对结果数据进行了分析。

关键词：入侵检测设备轮询动态协议探测正则匹配策略脚本入侵阻断

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

千兆网环境下数据包捕获技术研究

千兆网环境下数据包捕获技术研究

引用

作者：韩如冰华中科技大学

学位级别：硕士

随着互联网带宽的不断增长,网络安全技术面临越来越繁重的数据监测任务。而数据包被动捕获技术在是网络安全领域一切监测应用的基础,例如网络检测软件、各种入侵检测系统、防火墙以及网络调试等应用,都需要数据包捕获技术。由于目前流... 详细信息

随着互联网带宽的不断增长,网络安全技术面临越来越繁重的数据监测任务。而数据包被动捕获技术在是网络安全领域一切监测应用的基础,例如网络检测软件、各种入侵检测系统、防火墙以及网络调试等应用,都需要数据包捕获技术。由于目前流行的操作系统存在缺陷(Linux等),在千兆网环境下的数据包捕获应用往往性能很差,丢包率相当严重。一种将网卡接收和处理数据包的方式由中断模式改为设备轮询模式的方法,被提出来解决千兆网环境下的数据包捕获的问题。基于这一思路,NAPI(基于轮询机制的网络数据处理机制)技术被提出来实现这一改进:该技术通过一次硬中断来启动轮询机制,使得CPU在处理中断方面的的负担大为降低。在此基础上,Luca Deri等人提出了一种新的方法:PFING技术,该技术融合了设备轮询机制、NAPI技术和零拷贝技术。通过PFING技术,即使一台常规的PC机也能在千兆网环境下捕获所有数据而不产生丢包。PFING以通用性为目标,通过封装使得使用Socket(套接字)函数和libpcap(专用数据包捕获函数库)函数的应用程序可以直接使用该技术。但是PFING技术存在占用内存大和数据拷贝等问题。因为PFING的适用性要求,使得该方案并没有真正的实现零拷贝。针对这一问题,提出了在PFING基础上做出修改的方案:主要包括取消环形缓冲区、通过内存映射直接使用DMA(直接内存访问)缓存等。修改后的PFING虽然在对硬件通用性方面不如原本的PFING,但真正实现了零拷贝。实验显示,修改后的PFING,对高速网络下的数据包捕获应用,性能表现有进一步的提高,拥有更好的资源利用效率。修改方案也为将来在该领域提出更好的高速网络数据包捕获方案做出准备。

关键词：千兆网数据包捕获零拷贝设备轮询套接字环形缓冲区

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

PF_RING与NAPI结合的捕包性能优化和仿真

引用

计算机工程与应用 2013年第8期49卷 81-84页

作者：王亚于干张军王浩阜阳师范学院计算机与信息学院安徽阜阳236037 阜阳师范学院信息工程学院安徽阜阳236041

频繁中断响应、冗余的数据拷贝和上下文切换等是影响网络数据包捕获性能的主要因素。为了减少这些因素的影响,提出将PF_RING与NAPI结合应用到捕包过程,以对性能进行整体优化。比较了PF_RING与传统数据包捕获机制的差异,分析了两者结合... 详细信息

频繁中断响应、冗余的数据拷贝和上下文切换等是影响网络数据包捕获性能的主要因素。为了减少这些因素的影响,提出将PF_RING与NAPI结合应用到捕包过程,以对性能进行整体优化。比较了PF_RING与传统数据包捕获机制的差异,分析了两者结合的优势,搭建实验平台,采用内核发包形式,进行实验仿真。在仿真实验中,从捕包率和处理效率与传统方式进行比较,分析实验数据得出该方法可以有效地提高捕包性能。

关键词：零拷贝数据包捕获内存映射环状缓冲区设备轮询 PF_RING

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于Linux的高效包过滤技术研究 ——包捕获技术匹配算法改进

基于Linux的高效包过滤技术研究 ——包捕获技术匹配算法改进

引用

作者：顾瑞春内蒙古科技大学

学位级别：硕士

随着计算机网络技术的迅速发展和广泛应用,人们在享受高速网络带来便捷的同时,也同样受到来自网络各个角落病毒的威胁。因此,人们不得不依靠各种网络安全设备以及软件来保护自己的网络和计算机。数据包过滤技术,作为网络安全产品的关键... 详细信息

随着计算机网络技术的迅速发展和广泛应用,人们在享受高速网络带来便捷的同时,也同样受到来自网络各个角落病毒的威胁。因此,人们不得不依靠各种网络安全设备以及软件来保护自己的网络和计算机。数据包过滤技术,作为网络安全产品的关键技术,在网络安全研究领域中,越来越显示出重要性。如何在高速网络环境下提高数据包处理能力,已经成为网络安全领域的一个研究热点和难点。光纤通信等新技术的应用大大提高了网络传输率,迅速提高的网络传输率,对网络安全系统的处理能力提出了更高的要求。而提高数据包过滤能力是提升网络安全系统处理能力的关键。因此,在高速网络环境中,研究提高数据包过滤效率是非常有意义的。本文首先对数据包捕获、包解析、规则匹配以及内核与用户空间通信等方面的技术进行了介绍与分析,在此基础上,根据现有高速网络环境中数据包过滤系统存在的不足,借鉴了相关领域研究成果,提出了在Linux平台下的高效包过滤系统,研究了这一系统中高速包捕获、关键字快速匹配等几项关键技术,实现了在Linux系统中专用高速TCP/IP协议栈及高效的数据包过滤系统。本文主要做了如下工作:首先对TCP/IP协议栈进行了相应的改进,实现数据包在协议栈中的高速传输;改进了网卡驱动,采用了设备轮询机制和环形缓冲区,提高了网卡的数据包捕获能力;在内核空间和用户空间的通信过程中,采用高效易用的NETLINK套接字,实现了用户空间与内核空间的快速通信;在模式匹配过程中,对传统KMP算法进行了相应改进,提出了基于相邻位对比的改进KMP算法,从而提高了匹配效率。经过测试,在高速网络环境中,这些技术的实现显著提高了数据包过滤效率。

关键词：数据包过滤设备轮询环形缓冲区 NETLINK套接字 KMP算法

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种基于网络管理软件的多线程轮询模型

引用

哈尔滨商业大学学报（自然科学版） 2010年第2期26卷 181-184页

作者：马薇哈尔滨理工大学机械动力工程学院哈尔滨150080

在规模不断扩大的网络中,网络设备越来越多,这就要求必须通过网络管理软件来管理,而且为了保证设备状态实时性,对软件的设计要求较高.提出了一种网络管理各种设备轮询的多线程模型,该模型能以相对较少的占用硬件资源来尽可能多地完成轮... 详细信息

在规模不断扩大的网络中,网络设备越来越多,这就要求必须通过网络管理软件来管理,而且为了保证设备状态实时性,对软件的设计要求较高.提出了一种网络管理各种设备轮询的多线程模型,该模型能以相对较少的占用硬件资源来尽可能多地完成轮询功能,并且非常灵活.经过编程并实验,验证了这个方法的有效性和正确性.

关键词：网络管理设备轮询多线程模型

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

Linux系统中基于PF_RING套接字的高性能包捕获技术

引用

内蒙古科技大学学报 2007年第2期26卷 152-156页

作者：顾瑞春谭跃生贾元春王静宇内蒙古科技大学网络中心内蒙古包头014010

介绍一种新型的数据包捕获方式——基于PF_RING套接字的数据包捕获技术.旨在提高高速复杂网络传输环境中的数据包捕获率.使用环形缓冲区,用来实现内核空间和用户空间的内存共享,用户空间可以直接对其进行读写操作,而且可以对该缓冲区的... 详细信息

介绍一种新型的数据包捕获方式——基于PF_RING套接字的数据包捕获技术.旨在提高高速复杂网络传输环境中的数据包捕获率.使用环形缓冲区,用来实现内核空间和用户空间的内存共享,用户空间可以直接对其进行读写操作,而且可以对该缓冲区的大小进行调整配置.经过实验,在100 M甚至Gbit网络环境中,结合设备轮询机制,在普通的PC机上便可以显示出其突出的数据包捕效率.

关键词：数据包捕获设备轮询环形缓冲区 PF_RING套接字

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：