一种报文二层预处理策略在高速NIDS上的应用

为了降低高速NIDS的丢包率和漏报率,提出一种在NIDS上应用报文二层预处理的策略.在报文二层预处理阶段,分别进行报文头匹配、报文净载部分匹配两层预处理,将可疑报文和对应的候选规则反馈给全报文匹配模块.在全报文匹配模块中只匹配候选规则,以降低NIDS的规则匹配开销.实验结果表明,应用该策略后,在高速网络环境下能降低Snort 2.8的丢包率50%以上,降低漏报率60%以上.

5G时代汇聚分流技术及其设备的演进变化

汇聚分流技术是一种网络流量预处理技术,主要实现小流量汇聚,大流量拆分,同源同宿功能,可基于网络层信息(如源IP地址、源端口号、目的IP地址、目的端口号、协议类型、Vlan ID等)的规则复制流量提供给上层应用。5G时代大流量、大会话业务场景急剧增多,网络流量在数量和内容上日益丰富,为在有限资源、有限时间情况下快速获取流量信息,需要汇聚分流技术进一步演变,拥有更强大的流量预处理能力。本文首先在引言中对汇聚分流技术进行简单介绍;接着分析5G网络对汇聚分流技术的需求演进,总结5G时代下汇聚分流技术的变化特征,并概述汇聚分流设备在5G网络的关键应用;最后简要说明汇聚分流技术在5G时代下面临的挑战。