多核平台入侵检测系统报文匹配开销评估方法研究  

RESEARCH ON EVALUATION OF PACKET MATCHING OVERHEAD FOR IDS BASED ON MULTI-CORE PLATFORM

作　　者：夏远[1] 钟求喜[2] 陈诚[2] 

机构地区：[1]中国银联股份有限公司,上海201201 [2]国防科技大学计算机学院,湖南长沙410073

出　　处：《计算机应用与软件》2013年第7期79-82,共4页Computer Applications and Software

基　　金：国家高技术研究发展计划项目(2011AA01A103);长江学者和创新团队发展计划项目(IRT1012)

摘　　要：针对多核平台入侵检测系统的负载问题,提出一种报文匹配开销评估方法,采用层次分析法对影响报文匹配开销的多个因素进行综合分析,确定影响因素权重,建立评价指标计算模型,对报文匹配开销值评估。实验表明,该方法计算结果与实际测试值基本一致。To support the load-balancing on IDS （intrusion detection system） based on multi-core platform, we propose a method to evaluate the overhead of packet matching. It uses AHP （ analytic hierarchy process） to analyse several factors affecting the packet matching overhead comprehensively, then calculates their weights and sets up a calculation model for evaluation indexes. Experiments demonstrate that the result calculated using this method is basically the same as the result from real tests.

关 键 词：IDS 多核平台 层次分析法 报文匹配开销 

分 类 号：TP301[自动化与计算机技术—计算机系统结构]