众核环境下深度包检测系统的设计与优化

发布时间：2021-11-17 14:08

　　互联网的迅速发展以及在各行各业中的广泛应用使人们深刻体会到了信息时代所带来的创造力和便捷。然而，伴随着网络数据爆炸式的增长，病毒以及各种恶意入侵攻击也变得越来越多，网络安全问题日益凸显。在此背景下，各种网络安全防护技术应运而生。深度包检测技术是广泛应用的内容安全技术之一，它能够弥补传统防火墙局限于OSI模型的网络层和传输层，而在应用层安全检测上的不足，也是入侵检测系统的重要基础技术。另一方面，众核处理器是未来处理器技术发展的趋势，和传统多核处理器相比最大的特点就是具有更高的性能功耗比，这在大规模部署的系统实现节能降耗方面能够发挥重要作用。本文主要研究大流量网络环境下的深度包检测系统及其在众核平台上的性能优化。首先，本文设计实现了一个X86平台下的深度包检测系统。系统采用底层功能平台和上层应用数据分析插件相结合的方式以提高扩展性，功能平台为上层插件提供统一的数据接口，基于各应用层协议的上层插件可以动态地接入系统参与深度数据检测，另外，系统还引入了针对离线数据和在线数据的混合捕包、统一中文编码等辅助设计以增强系统功能。其次，对系统进行基于众核环境的移植优化。这里我们采用了Tilera公司提... 

【文章来源】：哈尔滨工业大学黑龙江省 211工程院校 985工程院校

【文章页数】：72 页

【学位级别】：硕士

【部分图文】：

TILE-GX36体系结构图

mPIPE结构位置与组成

mPIPE收包流程

【参考文献】：
期刊论文
[1]一种改进的XFA在深度包检测中的应用[J]. 魏德志,洪联系,林丽娜,吴旭.  计算机工程与应用. 2012(34)
[2]An index-split Bloom filter for deep packet inspection[J]. HUANG Kun1 & ZHANG DaFang1,2 1School of Computer and Communication,Hunan University,Changsha 410082,China; 2 School of Software,Hunan University,Changsha 410082,China.  Science China（Information Sciences）. 2011(01)
[3]协议分析与深度包检测相结合的入侵防御系统[J]. 於时才,安凌鹏.  微计算机信息. 2009(21)
[4]HTTP协议流解析系统的设计与实现[J]. 赵章界,余智华,张丙奇.  计算机工程. 2005(24)
[5]基于白名单的深度包检测防火墙的改进方法[J]. 鲁剑,杨树堂,倪佑生.  信息安全与通信保密. 2005(02)
[6]基于哈希表的高性能URL过滤器研究[J]. 郑卫斌,张德运,丁会宁,李继华,高磊.  小型微型计算机系统. 2005(02)
[7]基于APIHOOK技术的个人防火墙[J]. 余玉棠,顾宏斌.  南京航空航天大学学报. 2004(01)
[8]基于TDI的网络安全存储系统研究与实现[J]. 朱涛江,卢昱,王宇.  华中科技大学学报(自然科学版). 2003(S1)
[9]摩尔定律与半导体设备[J]. 翁寿松.  电子工业专用设备. 2002(04)
[10]网络安全入侵检测:研究综述[J]. 蒋建春,马恒太,任党恩,卿斯汉.  软件学报. 2000(11)

硕士论文
[1]基于传输层特征的流量分类方法的研究与实现[D]. 宋龙超.华南理工大学 2012
[2]云环境下网络深度包分析技术研究[D]. 刘杰.北京邮电大学 2012
[3]基于协议分析的入侵防御系统的研究与实现[D]. 高峥.重庆大学 2009
[4]基于HTTP协议面向中文文本的过滤技术研究[D]. 乐妍.四川师范大学 2009
[5]深度包检测技术的研究与设计[D]. 刘胤.贵州大学 2008
[6]个人防火墙研究及设计与实现[D]. 李志军.电子科技大学 2003



本文编号：3501073