高速IP网络入侵检测系统的安全数据组织和管理(pdf 6).pdf

文档介绍：高速 IP 网络入侵检测系统的安全数据组织和管理



高速 IP 网络入侵检测系统的安全数据组织和管理

陈浩丁伟•
(东南大学计算机科学与工程系,南京,210096)

The Security anization and Management of IDS over
High-Speed work
Chen Hao, Ding Wei
(Dept. puter Science and Engineering, Southeast University, 210096 Nanjing)


【摘要】本文对高速 IP 网络入侵检测系统的设计和实现中在安全数据的存储和管
理中遇到的一些实际问题进行了研究总结。通过分析这些问题的特征和性质,本文阐述了一
些可行的数据存储子系统性能改进策略,并结合实践对这些改进策略进行了分析。
【关键词】入侵检测系统(IDS),安全数据,数据存储,数据库

【Abstract】 This paper is a summary of the research work on some problems encountered
in the storage and management of security data throughout the design and implementation of an
intrusion detection system over high-speed work. Through analyzing the features and
characteristics of these problems, this paper has expounded several practicable strategies of
improving the performance of the data storage subsystem, and has carried out some detail analysis
of these strategies based on our experiments.
【Keywords】intrusion detection system(IDS), security data, data storage, database

1. 引言

IP 网络是指以 TCP / IP 协议为基础的通信网络。因特网是 IP 网的一种,也是具代表性
的 IP 网络。1994 年以来,因特网在中国进入正式使用和不断发展阶段,国内各大运营商都
建设有自己的互联网,组成了中国互联网的基本构架。随着网络的不断普及和广泛应用,各
类基于网络的攻击事件大幅度增加。据中国教育科研网华东(北)地区网络中心统计,管区
内每天所检测到的攻击事件达到数万起,实际发生的至少为数百起。运用入侵检测系统来监
控、追踪和响应各类攻击事件,维护网络的正常运作和用户的信息安全,对于网络的管理和
运营方来说,已经成为一种必然的选择。
入侵检测系统是近十几年来发展起来的一种主动计算机网络安全防范技术,入侵检测系

•作者简介:陈浩,东南大学计算机科学