基于多核網(wǎng)絡(luò)處理器的IPv6聯(lián)動(dòng)IPS研究與設(shè)計(jì).pdf

1、新一代網(wǎng)絡(luò)帶寬越來(lái)越高，通信具有更小延遲和更大吞吐量，校園網(wǎng)和園區(qū)網(wǎng)的骨干網(wǎng)絡(luò)網(wǎng)速已提高至Gbps甚至10Gbps級(jí)，分布于骨干網(wǎng)上的傳統(tǒng)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)(NIDS)與網(wǎng)絡(luò)入侵防御系統(tǒng)(NIPS)的處理能力越來(lái)越難以跟上現(xiàn)代網(wǎng)絡(luò)的速度，單CPU平臺(tái)已成為IDS與IPS處理的瓶頸；另一方面，新一代網(wǎng)絡(luò)將采用IPv6協(xié)議，除了傳統(tǒng)IPv4應(yīng)用中的安全隱患，IPv6網(wǎng)絡(luò)中又引入了一些新的安全問(wèn)題。為了滿(mǎn)足新一代網(wǎng)絡(luò)入侵與防御時(shí)高速、高性能、高

2、效率處理的要求，需要研究使用網(wǎng)絡(luò)多核處理平臺(tái)來(lái)提高網(wǎng)絡(luò)中NIDS與NIPS的處理能力。
　　 論文首先分析了國(guó)內(nèi)外在IPv6網(wǎng)絡(luò)及網(wǎng)絡(luò)多核處理器領(lǐng)域研究和部署方面的發(fā)展?fàn)顩r，剖析研究了Octeon多核網(wǎng)絡(luò)處理器的體系結(jié)構(gòu)、硬件單元和編程，包括簡(jiǎn)單執(zhí)行抽象層(HAL)以及軟件和硬件架構(gòu)模式，并分析了IPv6網(wǎng)絡(luò)中引入的新安全問(wèn)題，探討了采用Octeon多核高速網(wǎng)絡(luò)處理架構(gòu)實(shí)現(xiàn)新一代IPv6網(wǎng)絡(luò)IPS的優(yōu)勢(shì)和可行性。
　　

3、論文對(duì)基于Octeon多核高速網(wǎng)絡(luò)處理架構(gòu)的新一代IPv6網(wǎng)絡(luò)聯(lián)動(dòng)入侵防御系統(tǒng)進(jìn)行研究，設(shè)計(jì)了系統(tǒng)原型。系統(tǒng)基于Octeon多核的高速處理，并考慮了IPv6網(wǎng)絡(luò)中入侵的新特點(diǎn)，在基于入侵檢測(cè)規(guī)則庫(kù)的規(guī)則匹配技術(shù)基礎(chǔ)上，運(yùn)用新型的協(xié)議分析技術(shù)和基于流的檢測(cè)技術(shù)，在Octeon多核間分配控制層與數(shù)據(jù)層的不同執(zhí)行，采用命名塊機(jī)制進(jìn)行多核間通信，通過(guò)數(shù)據(jù)層核向控制層核的反饋，實(shí)現(xiàn)了流處理及協(xié)議分析模塊與控制模塊的高速聯(lián)動(dòng)。
　　 論文詳