資料介紹
網(wǎng)絡入侵系統(tǒng)是一種廣泛使用的工具來對抗來自網(wǎng)絡的惡意攻擊,為了檢測攻擊,它需要能夠快速檢測報文的負荷,查看有無惡意代碼,因此,快速的字符串匹配方法成為網(wǎng)絡入侵檢測系統(tǒng)的關鍵技術(shù)。
Bloom filter 由于需要的存儲相對較少,同時能達到的性能可以滿足線速的要求,成為人們關注的技術(shù)。然而由于bloom filter 存在一定誤檢的概率,因此可能還需要使用精確匹配的分析器,但是分析器可能成為提高性能的瓶頸。本文利用隨機Petri 網(wǎng)對基于bloom filter 的深度流搜索方法進行了性能建模,得到了基于bloom filter 的深度流搜索的性能情況,并據(jù)此分析了基于bloom filter 方法的缺點和改進方向。
關鍵詞:Bloom filter;深度流;引擎
Internet 開放的結(jié)構(gòu)以及設計之初并沒有對安全做足夠的考慮,使得對網(wǎng)絡上惡意的攻
擊缺乏必要的約束,攻擊包括病毒、蠕蟲等各種各樣的方式,有很多研究關于如何在端系統(tǒng),或者接入路由器,或者核心路由器部署新的功能來增加安全性。
NIDS 網(wǎng)絡入侵檢測系統(tǒng)成為越來越廣泛在使用的一種手段,它可以自動實時在線的檢
測網(wǎng)絡流量和報文中的負荷,從中找到惡意代碼,有效的保護網(wǎng)絡和端系統(tǒng)。
為了找到惡意的報文,網(wǎng)絡入侵檢測系統(tǒng)通常使用一組規(guī)則來匹配報文,規(guī)則的核心就
是需要匹配的特征字符串。所以多字符串匹配,在網(wǎng)絡入侵檢測系統(tǒng)也通常被稱作深度流搜索成為了關鍵技術(shù)和難點。
基于 bloom filter 的解決方案是一種開銷小,而且速度能夠滿足線速的方法。而S.
Dharmapurika 提出了一種基于bloom filter 的深度流搜索的方法[1],更適合于硬件實現(xiàn),能達到很好的性能。本文基于隨機Petri 網(wǎng)對該方法進行了詳細的建模,并給出了更精確的性能分析結(jié)果。
Bloom filter 由于需要的存儲相對較少,同時能達到的性能可以滿足線速的要求,成為人們關注的技術(shù)。然而由于bloom filter 存在一定誤檢的概率,因此可能還需要使用精確匹配的分析器,但是分析器可能成為提高性能的瓶頸。本文利用隨機Petri 網(wǎng)對基于bloom filter 的深度流搜索方法進行了性能建模,得到了基于bloom filter 的深度流搜索的性能情況,并據(jù)此分析了基于bloom filter 方法的缺點和改進方向。
關鍵詞:Bloom filter;深度流;引擎
Internet 開放的結(jié)構(gòu)以及設計之初并沒有對安全做足夠的考慮,使得對網(wǎng)絡上惡意的攻
擊缺乏必要的約束,攻擊包括病毒、蠕蟲等各種各樣的方式,有很多研究關于如何在端系統(tǒng),或者接入路由器,或者核心路由器部署新的功能來增加安全性。
NIDS 網(wǎng)絡入侵檢測系統(tǒng)成為越來越廣泛在使用的一種手段,它可以自動實時在線的檢
測網(wǎng)絡流量和報文中的負荷,從中找到惡意代碼,有效的保護網(wǎng)絡和端系統(tǒng)。
為了找到惡意的報文,網(wǎng)絡入侵檢測系統(tǒng)通常使用一組規(guī)則來匹配報文,規(guī)則的核心就
是需要匹配的特征字符串。所以多字符串匹配,在網(wǎng)絡入侵檢測系統(tǒng)也通常被稱作深度流搜索成為了關鍵技術(shù)和難點。
基于 bloom filter 的解決方案是一種開銷小,而且速度能夠滿足線速的方法。而S.
Dharmapurika 提出了一種基于bloom filter 的深度流搜索的方法[1],更適合于硬件實現(xiàn),能達到很好的性能。本文基于隨機Petri 網(wǎng)對該方法進行了詳細的建模,并給出了更精確的性能分析結(jié)果。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 面向搜索的微博短文本語義建模方法綜述 3次下載
- 基于蛻變測試的用戶搜索引擎性能分析 9次下載
- 基于改進和聲搜索算法的深度置信網(wǎng)絡模型 5次下載
- 深度優(yōu)先且動態(tài)深度多分支搜索的配載算法 6次下載
- 以進化算法為搜索策略實現(xiàn)神經(jīng)架構(gòu)搜索的方法 15次下載
- 一種改進的深度神經(jīng)網(wǎng)絡結(jié)構(gòu)搜索方法 3次下載
- 基于856327 下的915 MHz SAW filter
- 基于856738下的 2140 MHz SAW Filter
- 基于857061 下的782 MHz Notch Filter
- 基于857031下的826 MHz Notch Filter
- 基于855817 下的1960 MHz SAW Filter
- 基于855916下的 2441.8 MHz SAW Filter
- 基于Bloom Filter數(shù)據(jù)結(jié)構(gòu)的隱私集合交集協(xié)議 0次下載
- 信源定位方案中基于Bloom Filter存儲的概率日志記錄
- 基于Bloom Filter的報文分類算法
- 深度識別人臉識別在任務中為什么有很強大的建模能力 89次閱讀
- 什么是系統(tǒng)建模語言SysML? 5960次閱讀
- 億級ES數(shù)據(jù)搜索性能優(yōu)化 713次閱讀
- Filter Designer 3D提供了哪些新的功能 1529次閱讀
- SAW Filter在零中頻接收機中之角色 727次閱讀
- ElasticSearch深度分頁詳解 820次閱讀
- 介紹當前比較常見的幾種近鄰搜索算法 2374次閱讀
- 關于FFmpeg深度學習相關內(nèi)容的技術(shù)分享 1776次閱讀
- 設置 GDB 代碼搜索路徑的方法 4405次閱讀
- 再流焊設備性能測試的要求及重要性 2637次閱讀
- 為什么學習深度學習需要使用PyTorch和TensorFlow框架 3345次閱讀
- 恒流二極管的介紹(概念,性能特點) 8274次閱讀
- COMSOL軟件使用技巧:如何搜索特定App 4089次閱讀
- 基于Unrolling的深度方法及應用 4993次閱讀
- 垂直搜索引擎是什么_垂直搜索引擎有哪些 7790次閱讀
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1490次下載 | 免費
- 2單片機典型實例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實例詳細資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關電源原理及各功能電路詳解
- 0.38 MB | 11次下載 | 免費
- 6100W短波放大電路圖
- 0.05 MB | 4次下載 | 3 積分
- 7基于AT89C2051/4051單片機編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 8基于單片機的紅外風扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關電源設計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
評論
查看更多