一种提高基于特征的网络入侵检测系统性能的并行技术

Scidown文献预览系统！

作者：scidown 发布时间：2022-05-30 22:48:30 文章标题：

一种提高基于特征的网络入侵检测系统性能的并行技术( A parallel technique for improving the performance of signature-based network intrusion detection system )

文章作者：

Shiri , F. I Shanmugam, Baranidharan Idris, Norbik Bashah Signature-based Network Intrusion Detection System Parallelism nort Function Paralle

文章简述：

如今，组织发现有必要像部署防火墙一样保护其有价值的信息和内部资源免受未经授权的访问。防火墙可以防止未经授权的访问，但不能监视网络攻击。另外一种网络安全工具，如入侵检测系统，对网络活动进行监控是必要的。随着网络的高速化趋势，大量的数据需要在高速的基础设施上进行分析和处理。为了提高网络入侵检测系统的性能，减少流量的处理时间，目前针对高速网络的网络入侵检测系统的研究主要集中在并行技术上。本文提出了一种并行性来提高基于签名的入侵检测系统的性能。实验结果表明，通过使用两个基于签名的网络入侵检测系统并行运行Snort的部分数据包和规则子集，并在它们之间分配流量，可以减少流量的处理时间。从而提高了系统的性能。

文章下载地址（开放版）：