期刊文献+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息

IPv6入侵检测系统性能优化的研究与实现 被引量：2

Research on the optimization of NISC6IDS intrusion detection system
下载PDF
导出
摘要 目前入侵检测是一种新兴的网络安全保障技术,能够检测和控制非法的入侵,为企业信息系统提供最后一道防线,NISC6IDS就是一个IPv4/IPv6兼容的入侵检测系统,能够检测出大部分攻击,特别是能识别出IPv6新型的特性攻击,但是数据包捕获性能和规则匹配效率一直以来是入侵检测系统的研究难题.提出一种基于NAPI和内存映射的快速数据包捕获方法,并利用Piranha(多模式匹配算法)提高入侵规则匹配效率.文章给出的性能优化实现以及相关实验,实验结果证明该方法能够有效地提高NISC6IDS系统的性能.
作者 林昭文 王鲲鹏 马严
机构地区 北京邮电大学
出处 《通信学报》 EI CSCD 北大核心 2006年第z1期68-71,共4页 Journal on Communications
基金 国防基础科研项目(A2120061061) CNGI项目(CNGI-04-6-2T)
关键词 IPV6 入侵检测 软件性能优化 多模式匹配
分类号 TP393 [自动化与计算机技术—计算机应用技术]
  • 相关文献

参考文献7

  • 1[1]Snort users manual[EB/OL].phttp://www.snort.org/docs/psnort_ htmanu als/htmanual_260/.2005.
  • 2[2]NISCIDS6 intrusion detection system[EB/OL].http://ipv6.buptnet.edu.cn/NISC6IDS/2005.
  • 3石博慧,陈英.GCC代码优化技术的研究[J].微机发展,2004,14(8):67-70. 被引量：6
  • 4[4]Vtune[EB/OL].http://www.intel.com/cd/software/products/asmo-na/eng/vtune/index.htm
  • 5[5]DERI L,Improving passive packet capture beyond device polling[EB/OL].http://luca.ntop.org/Ring.pdf,2004
  • 6[8]ANTONATOS S.Piranha:Fast and memory-efficient pattern matching for intrusion detection[A].Proceedings of the 20th IFIP International Information Security Conference(SEC2005)[C].2005.393-408.
  • 7[9]NORTON M.Optimizing pattern matching for intrusion detection[EB/OL].http://docs.idsresearch.org/OptimizingPattern MatchingForIDS.pdf,2004

二级参考文献2

共引文献5

同被引文献8

  • 1卿斯汉,蒋建春,马恒太,文伟平,刘雪飞.入侵检测技术研究综述[J].通信学报,2004,25(7):19-29. 被引量：233
  • 2Verwoerd T, Hunt R. Intrusion Detection Techniques and Approaches[J]. Computer Communications, 2002, 25(15) : 1 356-1 365.
  • 3Cunningham R , Lippmann R. Improving intrusion detection performance using keyword selection detection performance using key2 word selection and neural networks[J]. Computer Networks ,2000, (34):597-603.
  • 4Cheekiralla S, Engels D W. An IPv6-Based Identification Scheme[C]//}roc. of IEEE International Conference on Communications. [S. l.]: IEEE Press, 2006: 281-286.
  • 5Snort Project[Z]. (2007-04-04). http;//www, snort.org/.
  • 6SnortSam Project[Z]. (2007-04-04). http://www.snortsam.net/.
  • 7闵锐,杨楚华.防火墙协同防御技术研究[J].计算机安全,2008(2):49-50. 被引量：4
  • 8钱素娟.网络安全与防火墙技术[J].河南水利与南水北调,2008,0(7):88-88. 被引量：1

引证文献2

二级引证文献30

通信学报
2006年 第z1期

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部