高速网络环境下协议还原技术研究

摘要：

针对传统网络协议还原技术在高速网络环境下的性能问题,设计了一种高性能协议还原技术.利用零拷贝技术采集网络数据包,动态反馈的一致性哈希算法均衡协议还原中心负载,协议还原中心采用三维立体空间的重组算法和多级双循环无锁缓冲队列技术保证系统的高效并发处理,应用层协议还原模块以插件形式注入系统,确保平台的扩展性、移植性,自适应动态哈希内存池为系统提供了高效的数据缓存支持.实验表明,该技术在数据采集能力、协议还原吞吐量以及性能方面相比Libpcap和Libnids均得到了很大提高.

关键词：网络安全、协议分析、入侵检测、报文重组

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

资助基金：广东省自然科学基金项目S2012040006729;广州市科技计划项目2014Y2-00204,2014Y2-00154

在线出版日期：2016-10-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：207-211