| 姜海洋,谢高岗.众核处理器上的高性能网络入侵检测系统[J].高技术通讯(中文),2014,24(9):935~941 |
| 众核处理器上的高性能网络入侵检测系统 |
|
| |
| DOI： |
| 中文关键词: 众核处理器， 网络入侵检测系统（NIDS）， 并行结构 |
| 英文关键词: |
| 基金项目: |
| 作者 | 单位 | | 姜海洋 | 中国科学院大学；中国科学院计算技术研究所 | | 谢高岗 | 中国科学院计算技术研究所 |
|
| 摘要点击次数: 2694 |
| 全文下载次数: 2340 |
| 中文摘要: |
| 为提高网络入侵检测系统（NIDS）在互联网流量和网络攻击数量增长下的性能，进行了在多核处理器上利用并行结构提高NIDS处理能力的研究。首先实现了NIDS在TILERA GX36众核处理器上的数据并行（RTC）和任务并行（SPL）这两种并行机构方法，实验结果表明众核处理器上丰富的计算资源支持大量并行的NIDS实例，但同时也带来严重的资源竞争和冲突，系统并行化开销大大增加。为此，提出了一种基于共享的RTC方法，即SRTC方法，和已有方法相比，SRTC方法解决了RTC模型内存占用线性增长的问题，同时避免了SPL模型中的线程间通信开销。以开源NIDS软件Snort为基础，在TILERA GX36众核处理器上对SRTC方法进行了实现和验证，实验结果证明采用SRTC的并行系统获得了类似线性的加速比，当加载超过7000条NIDS真实规则条目时，系统能够处理包长为1K字节的10Gbps的网络流量。 |
| 英文摘要: |
| |
|
查看全文
查看/发表评论 下载PDF阅读器 |
| 关闭 |
|
|
|
