高速网络流量下实时入侵检测系统研究与应用

针对现有实时入侵检测系统(Intrusion Detection System,IDS)面对超千兆每秒高速工业网络流量时实时检测性能与准确率不足,在传统Suricata IDS的基础上,引入数据平面开发套件(Data Plane Development Kit,DPDK)技术提升系统数据包捕获处理能力,降低系统消耗。同时在规则匹配时采用高效规则匹配算法NEW_WM(NEW-Wu-Manber)提升系统实时检测的效率与检测准确率。系统测试与油气集输攻防演练平台上的应用结果证明,系统面对高速网络流量时在降低系统消耗的同时,提升了系统的实时检测效率与检测准确率。

实时入侵检测系统的研究

通过对实时网络入侵检测系统的分析研究 ,提出了一个实时入侵检测系统设计的总体框架模型 ,对高速网络监测、实时通告 ,以及可扩展性都进行了一定的论述。系统分为“事件引擎”和“策略脚本解释器” 。

安全数据库系统中在线入侵检测的设计与实现

文章分析了传统在线入侵检测技术设计思路的不足,然后从安全数据库系统在线入侵检测出发,提出了国产安全数据库系统SDM4的实时审计入侵检测系统RAIDS设计方案,分析了该系统对传统在线入侵检测系统进行改进的策略,并给出了主要的算法设计实现。

McAfee IntruShield为美国某法律部门保驾护航

美国某法律部门的安全需要 美国的某法律部门主要负责制定一系列的法律和法规。一些恶意代码或攻击会试图破坏该部门的网站,制造一些麻烦。另外,国外的黑客可能为了报复美国政府,而采取一些攻击行为,破坏该部门的网站。虽然使用了多层的防护体系,但是IT部门的网络和系统还是会受到许多攻击和侵扰,为此,该法律部门的安全小组决定构建一个更加安全和高性能的防护体系,以确保信息和数据的安全。