基于多核架构的高速协议内容还原方法

发布时间：2018-06-04 16:21

  本文选题：协议内容还原 + 多核架构　； 参考：《小型微型计算机系统》2013年11期

【摘要】：协议内容还原是进行网络内容安全监管的核心技术,而传统的协议还原系统采用单线程运行,还原效率较低,无法满足高速网络流量的需求.总结了协议还原的多核架构,针对协议内容还原的特点,提出了一种协议内容还原的通用算法模型,并给出了两种协议的具体还原示例.新的算法使用哈希散列链表来保存会话状态,提升了会话查找的速率,能够准确高效的完成协议内容还原.实验表明,算法在还原速率和还原准确率上具有优势.
[Abstract]:Protocol content restore is the core technology of network content security supervision, but the traditional protocol restore system runs with single thread, so it can not meet the demand of high speed network traffic because of its low efficiency. This paper summarizes the multi-core architecture of protocol restoration, proposes a general algorithm model of protocol content restore, and gives concrete examples of two protocols. The new algorithm uses hash list to save session state, which improves the speed of session lookup, and can accurately and efficiently restore protocol content. Experiments show that the algorithm has advantages in reduction rate and accuracy.
【作者单位】： 清华大学计算机科学与技术系;
【基金】：国家自然科学基金项目(60903184,61073167)资助 国家“八六三”高技术研究发展计划项目(2011AA010704)资助 国家科技支撑计划项目(2011BAH15B08)资助
【分类号】：TP393.08

【参考文献】

相关期刊论文 前1条

1 余飞;吴鑫;;基于网络数据包的即时通信协议信息还原技术的研究[J];电子测量技术;2010年06期

【共引文献】

相关期刊论文 前1条

1 张颖超;沙飞;;飞信即时消息监控系统的设计与实现[J];微计算机信息;2012年10期

相关硕士学位论文 前1条

1 路林;即时通信协议的特征与通联关系分析[D];解放军信息工程大学;2012年

【二级参考文献】

相关期刊论文 前5条

1 李远杰,刘渭锋,张玉清,梁力;主流即时通软件通信协议分析[J];计算机应用研究;2005年07期

2 郑有才,张光华,张玉清;即时通信息监听技术的研究与实现[J];计算机应用研究;2005年08期

3 刘彬;赵荣彩;丛建刚;;即时通信协议分析与监控技术研究[J];计算机应用研究;2007年09期

4 柏芸;寿国础;胡怡红;郭志刚;;WinPcap性能的测试与优化[J];微电子学与计算机;2009年07期

5 赵伟;周侗;刘明哲;;一种实时以太网模型及其性能测试实现[J];仪器仪表学报;2006年S1期

【相似文献】

相关期刊论文 前10条

1 王浩鸣,郭晔;网络智能卡与Internet的连接及应用[J];微电子学与计算机;2002年08期

2 游小明,罗建超,周明天;基于PKCS#11规范的公共安全平台[J];信息安全与通信保密;2002年08期

3 朱跃龙,黄晓云,陈钊;基于Symantec Ghost企业版的局域网管理实现[J];计算机应用与软件;2003年05期

4 卢莉;;基于ASP.NET的电子商务网站构建技术[J];大众科技;2006年01期

5 丁达志;曹晓东;周勇;;基于.NET的Web Services安全技术实现[J];电脑开发与应用;2006年02期

6 吴建斌;吴家铸;;Web Services的状态管理机制研究[J];计算机工程;2006年21期

7 杨林;;基于ASP.NET的电子商务网站构建技术[J];科技信息(学术研究);2007年36期

8 赵明;刘佳;韩文报;;基于角色访问控制模型的空间特性扩展[J];计算机应用与软件;2008年07期

9 郑瑞凤;费耀平;李敏;;基于多层集群架构的自适应过载控制机制[J];计算机应用研究;2009年06期

10 吴甘沙,任有为,彭立云,高传善;基于对象的协议实现架构x-kernel之分析与应用[J];计算机应用与软件;2000年01期

相关会议论文 前10条

1 陈建民;;网络病毒事件预警系统研究[A];第二十次全国计算机安全学术交流会论文集[C];2005年

2 柯耀宏;荆一楠;;高速网络数据包新捕获方法研究[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年

3 张少波;刘明;贾晓静;朱卫东;;数据包分类算法研究与设计[A];教育部中南地区高等学校电子电气基础课教学研究会第二十届学术年会会议论文集（下册）[C];2010年

4 王强;杨琳;;几个局域网测试命令技法[A];黑龙江省烟草学会第五次会员代表大会暨2004年学术年会专刊[C];2004年

5 邓金鹏;;网络监控系统的设计与实现[A];创新沈阳文集（A）[C];2009年

6 梅云;李茹;马晋国;;一种优化的基于组策略的服务发现机制[A];CCF NCSC 2011——第二届中国计算机学会服务计算学术会议论文集[C];2011年

7 王世铎;;入侵防护系统[A];第十九次全国计算机安全学术交流会论文集[C];2004年

8 张志刚;赵翔;;综合信息网在宝钢的实现[A];全国炼钢连铸过程自动化技术交流会论文集[C];2006年

9 徐美华;王振旗;韩秀娟;;利用WinPcap技术捕获数据包[A];第二十次全国计算机安全学术交流会论文集[C];2005年

10 蒋韬;李信满;周崧;苏文革;刘积仁;;基于IPSec的VPN技术原理与实现[A];第14届全国计算机安全学术交流会论文集[C];1999年

相关重要报纸文章 前10条

1 李剑;四层交换到桌面对数据包的处理[N];网络世界;2002年

2 刘福浩;让TCP的数据包更安全[N];电脑报;2004年

3 河北 刘红光;数据包为何只发不收[N];电脑报;2005年

4 双木;网络管理之数据包篇[N];中国电脑教育报;2003年

5 ;应用级防火墙走出概念泡沫[N];中国计算机报;2003年

6 顾旭飞;Iris让 ARP欺骗原形毕露[N];中国电脑教育报;2007年

7 王红卫;谁在发起ARP欺骗？[N];中国计算机报;2008年

8 赛迪评测网络安全实验室;纵深处 防御入侵[N];中国计算机报;2003年

9 金颖云;网关防毒的4种模式[N];计算机世界;2003年

10 孙小羽;联想网御NFW4000实现数据包内容过滤[N];计算机世界;2003年

相关博士学位论文 前10条

1 阎冬;IP网络溯源方法及协作模式相关技术研究[D];北京邮电大学;2012年

2 徐伟;TCP协议的性能建模研究[D];中国科学技术大学;2012年

3 李玺;面向可靠性的网格工作流调度模型与算法研究[D];中南大学;2011年

4 吴贤国;面向NAT用户的IPv6隧道技术研究[D];中国科学院研究生院（计算技术研究所）;2006年

5 赵阔;高速网络入侵检测与防御[D];吉林大学;2008年

6 王蛟;基于行为的P2P流量及异常流量检测技术研究[D];北京邮电大学;2008年

7 张玉;骨干网流监测关键技术研究[D];哈尔滨工业大学;2010年

8 熊兵;高速网络数据流分析的若干问题研究[D];华中科技大学;2009年

9 刘祯;网络处理器存储子系统中Cache机制的研究[D];清华大学;2006年

10 董阔;慢速拒绝服务攻击防御方法研究[D];中国科学技术大学;2008年

相关硕士学位论文 前10条

1 郭智慧;IPv6环境下流量管理系统[D];哈尔滨工业大学;2011年

2 沙飞;网络信息审计关键技术的研究与实现[D];南京信息工程大学;2012年

3 向宇;HTTP协议还原系统的设计与实现[D];华中科技大学;2011年

4 柏灵;基于SMTP协议的数据包分析与还原[D];西安理工大学;2010年

5 牛瑞;主机网络行为模式特征与辨识研究[D];北京化工大学;2008年

6 刘帆;基于数据包特征的僵尸木马检测技术[D];天津理工大学;2010年

7 肖勇;基于安全办公室的数据包的截获与分析的研究[D];西安电子科技大学;2013年

8 张铮;基于内容分析的网络监控系统[D];首都师范大学;2009年

9 张yN玮;一种防止恶意数据包的轻型许可认证协议[D];解放军信息工程大学;2012年

10 朱志鹏;高速网络中入侵检测引擎的研究与实现[D];华中科技大学;2008年

，

本文编号：1978032