众核处理器上的高性能网络入侵检测系统
文献类型:期刊论文
作者 | 姜海洋2; 谢高岗1 |
刊名 | 高技术通讯
![]() |
出版日期 | 2014 |
卷号 | 000期号:009页码:935 |
关键词 | 众核处理器 网络入侵检测系统(NIDS) 并行结构 |
ISSN号 | 1002-0470 |
英文摘要 | 为提高网络入侵检测系统(NIDS)在互联网流量和网络攻击数量增长下的性能,进行了在多核处理器上利用并行结构提高NIDS处理能力的研究.首先实现了NIDS在TILERA-GX36众核处理器上的数据并行(RTC)和任务并行(SPL)这两种并行机构方法,实验结果表明众核处理器上丰富的计算资源支持大量并行的NIDS实例,但同时也带来严重的资源竞争和冲突,系统并行化开销大大增加.为此,提出了一种基于共享的RTC方法,即SRTC方法,和已有方法相比,SRTC方法解决了RTC模型内存占用线性增长的问题,同时避免了SPL模型中的线程间通信开销.以开源NIDS软件Snort为基础,在TILERA-GX36众核处理器上对SRTC方法进行了实现和验证,实验结果证明采用SRTC的并行系统获得了类似线性的加速比,当加载超过7000条NIDS真实规则条目时,系统能够处理包长为1K字节的10Gbps的网络流量. |
语种 | 英语 |
源URL | [http://119.78.100.204/handle/2XEOYT63/27054] ![]() |
专题 | 中国科学院计算技术研究所期刊论文_中文 |
作者单位 | 1.中国科学院计算技术研究所 2.中国科学院研究生院 |
推荐引用方式 GB/T 7714 | 姜海洋,谢高岗. 众核处理器上的高性能网络入侵检测系统[J]. 高技术通讯,2014,000(009):935. |
APA | 姜海洋,&谢高岗.(2014).众核处理器上的高性能网络入侵检测系统.高技术通讯,000(009),935. |
MLA | 姜海洋,et al."众核处理器上的高性能网络入侵检测系统".高技术通讯 000.009(2014):935. |
入库方式: OAI收割
来源:计算技术研究所
浏览0
下载0
收藏0
其他版本
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。