高速入侵检测研究  

Research on intrusion detection system in high-speed network

作　　者：王文奇[1] 郑秋生[1] 吴婷[1] 李伟华[2] 

机构地区：[1]中原工学院计算机学院,河南郑州450007 [2]西北工业大学计算机学院,陕西西安710072

出　　处：《计算机工程与设计》2008年第14期3616-3619,3622,共5页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2003AA142060)

摘　　要：高速入侵检测是当前网络安全领域研究的热点之一,分析了高速环境下入侵检测面临的主要问题和各种制约因素,并对高速入侵检测的进行了多方面地研究,分析和介绍了零拷贝技术、快速匹配算法。分析指出基于分流的分布式入侵检测是高速检测的发展方向。最后给出高速入侵检测后续有待研究和解决的问题。At present intrusion detection system （IDS） in high-speed network is a main point in security domain. The main problem and various restricted factors IDS faced in high-speed network is analyzed, and involved researches such as zero-copy technique and fast pattern matching model is introduced too. Finally, the distributed intrusion detection system based data-distribution is figured out as a good measure, and some remaining problems and emerging trends in this area is presented.

关 键 词：入侵检测 高速网 制约因素 零拷贝 快速匹配 分流 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]