基于IXP2350的协同免疫三层防御IDS设计  

Design of concurrent immune IDS system with three protection-layers based on IXP2350

作　　者：张可[1] 王钟庄[2] 吴瑜[3] 朱金奇[4] 

机构地区：[1]电子科技大学电子科学技术研究院 [2]南昌大学科学技术学院,南昌330029 [3]英特尔公司上海研发中心,上海200000 [4]电子科技大学计算机科学与工程学院,成都610054

出　　处：《计算机应用研究》2008年第7期2181-2184,共4页Application Research of Computers

摘　　要：介绍了基于Intel IXP2350网络处理器实现的一种新的入侵检测系统架构——具有协同人工免疫特性的三层防御入侵检测系统。将基于主机的检测和基于网络的检测结合起来,如人体免疫系统一样,为计算机系统提供综合的、多层次的保护。它使用网络处理器作为数据分析引擎。充分利用了Intel IXP2350网络处理器的可编程高速并行处理特性,使入侵检测系统具有更强的灵活性和可扩展性。This paper introduced a design of new architecture of intrusion detection system based on Intel IXP2350 network processor-concurrent immune intrusion detection system with three protection-layers. Combining the detection based on host and network, this IDS system provided integrative multilayer protection for computer system, like the artificial immune system. This system used the network processor as its analyses engine for the high speed powerful programmable multiprocessing char- acteristic of Intel IXP2350. This IDS system has more flexible and extensible characteristic.

关 键 词：入侵检测系统 协同免疫 互联网交换架构 IXP2350 网络处理器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]