适用于网络流量延时重放的线性文件系统  

Linear file system for network flow replay

作　　者：邰铭[1] 刘鹏[1] 姚远[1] 王辉[1] 余弦[1] 

机构地区：[1]解放军信息工程大学信息工程学院,河南郑州450002

出　　处：《计算机工程与设计》2010年第24期5161-5164,5186,共5页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2009AA01Z201;2009AA01Z434)

摘　　要：在分析了传统的网络流量重放和文件系统技术的基础上,提出了一种可应用于入侵检测系统的网络流量延时重放模型,设计并实现了基于Linux的高速线性文件系统。实验结果表明,该线性文件系统磁盘顺序读写性能优于其它主流文件系统,在网络流量延时重放的应用下,系统吞吐量较采用ext2文件系统提高3%,在高速大容量的IP分组存取条件下可有效地减少系统开销,具有一定的实用价值。Based on analyzing traditional network flow replay and file system technology,a network flow delay replay model is presented,which can be applied to intrusion detection system and a high-speed linear file system based on Linux is designed.Test results show that the sequential disk read and write performances of this linear file system is better than other mainstream file systems.Under the application of network flow delay replay,system throughput is improved 3% than the use of ext2 file system.System overhead can be effectively reduced on the condition of high-speed large-capacity IP packet accessing,and the linear file system has a certain practical value.

关 键 词：入侵检测 高速存储 网络流量重放 文件系统 网络安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]