电网监控系统中实时数据库的快速检索

实时数据库的检索效率是影响实时性的重要因素。本文提出了两种用于提高实时数据库检索效率的方法,其一是基于向量的检索方法,实质是借助于哈希表和映射等技术减小平均查找长度;其二是通过数据缓存和多线程技术来提高数据处理的速度。

基于IPv6的PF_RING ZC数据包捕获技术在IDS中的应用

在IDS中,传统数据分组的捕获是从网卡复制到内核,再由内核复制到用户空间,这导致了CPU频繁地中断响应、冗余数据复制和上下文切换,没有充足时间来进行数据分组的进一步处理。为了提升捕获包效率,采用多线程思想,通过PF_RING ZC技术实现零拷贝,把PF_RING ZC捕获数据分组的方法做成动态链接库,并集成到Snort中;对捕获技术进行IPv6协议扩充,使IDS实现了支持IPv6检测的功能。实验表明,相比libpcap技术,PF_RING ZC技术在高速和低速网络环境中有着更低的丢包率和CPU占用率。