入侵检测系统中应用层协议的并行重组

摘要：

针对传统入侵检测系统的不足之处,将并行算法引入到应用层报文重组过程,提出了应用层协议自适应并行重组的设计思想.提出了报文并行重组的算法思想、体系结构和实现环境.系统由探测器、任务分配器、重组结点和控制台组成.并行重组过程主要包括Master和Slave两部分,Master程序运行在任务分配器上,负责任务的分配和调度,Slave程序运行在各个重组结点上,完成对链表中报文的重组.试验结果证明了该重组并行方法具有较高的效率和较低的丢包率.

关键词：入侵检测、报文重组、并行

所属期刊栏目：31

分类号：TP393.08;TP274(计算技术、计算机技术)

资助基金：中国科学院资助项目60472125;新材料领域项目2002AA142010;中国民用航空总局科技基金MR0421815;中国民航学院校科研和教改项目K25025;天津市重点实验室基金

在线出版日期：2006-01-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：141-142,150