基于高性能網(wǎng)絡(luò)處理器的NIPS設(shè)計與實現(xiàn).pdf

1、計算機網(wǎng)絡(luò)速度的提高和應(yīng)用的復(fù)雜化，迫切需要新的技術(shù)手段來保證網(wǎng)絡(luò)的安全，入侵防御系統(tǒng)就這樣應(yīng)運而生。入侵防御系統(tǒng)作為網(wǎng)絡(luò)安全領(lǐng)域中的主流技術(shù)之一，通過多種技術(shù)手段檢測并主動防御包含入侵攻擊、病毒和木馬等惡意內(nèi)容的網(wǎng)絡(luò)流量。但是在高速網(wǎng)絡(luò)環(huán)境下，對全部的網(wǎng)絡(luò)流量進行檢測則要求檢測系統(tǒng)具有很高的性能。網(wǎng)絡(luò)處理器作為專門處理和轉(zhuǎn)發(fā)網(wǎng)絡(luò)數(shù)據(jù)流的高速可編程處理器，在網(wǎng)絡(luò)交換及通信設(shè)備中有著十分廣泛的應(yīng)用。 本文選擇Intel 高性能網(wǎng)絡(luò)

2、處理器作為實現(xiàn)平臺，在深入分析了入侵防御系統(tǒng)的特點、實現(xiàn)原理、工作方式以及關(guān)鍵技術(shù)的基礎(chǔ)上，給出了一種高性能的千兆網(wǎng)絡(luò)入侵防御系統(tǒng)的設(shè)計和初步實現(xiàn)。具體工作如下： 1. 介紹了網(wǎng)絡(luò)安全的現(xiàn)狀和常見的攻擊手段，通過研究分析現(xiàn)有的安全技術(shù)的一些優(yōu)缺點，如防火墻技術(shù)，入侵檢測技術(shù)等，展開了對入侵防御系統(tǒng)研究，介紹了其基本概念、分類及特點。 2. 介紹Intel 高性能網(wǎng)絡(luò)處理器的硬件體系結(jié)構(gòu)和軟件體系結(jié)構(gòu)，并分析其優(yōu)缺點。

3、 3. 深入分析IPS的原理、工作方式和關(guān)鍵技術(shù)，給出了一種高效、高性能的千兆網(wǎng)絡(luò)入侵防御系統(tǒng)的總體設(shè)計。 4. 詳細介紹了千兆網(wǎng)絡(luò)入侵防御系統(tǒng)中數(shù)據(jù)包檢測和處理算法，和軟件體系結(jié)構(gòu)。在數(shù)據(jù)包檢測時，加入多模式匹配算法并在Intel網(wǎng)絡(luò)處理器上進行了優(yōu)化。 5. 對整個千兆入侵防御系統(tǒng)數(shù)據(jù)包檢測和處理性能進行分析測試，并給出測試結(jié)果和性能評價。 6. 最后，對本論文的工作做出全面總結(jié)，展望下一步的研究方向。在