利用对称多处理器提高NIDS的性能 - 计算机应用.PDFVIP

第25卷第5期 计算机应用 V01．25 No．5 2005年5月 Computer Applications May 2005 文章编号：1001—9o81(2005)05—1141—04 利用对称多处理器提高NIDS的性能 赖海光 ，黄 皓 ，谢俊元 (1．南京大学计算机科学与技术系，江苏南京210093： 2．解放军JE-Y-大学指挥自动化学院，江苏南京210007) (1ite@263．net) 摘 要：网络入侵检测系统(NIDS)通过捕获和分析网络数据包判断是否存在攻击行为。由于网 络带宽越来越高，NIDS的处理能力越来越难以跟上网络的速度。该文提出了一种利用对称多处理器 (SMP)提高NIDS处理能力的方法，通过多个CPU并行的处理网络数据包改善系统的性能。经过对 NIDS处理过程的分析，设计了一种有效的并行处理结构，保证在不同CPU上运行的线程能够高度并 行的执行。此外，该文提出的线程同步方式既保证了程序功能的正确，又避免了对共享资源的互斥访 问，进一步提高了线程的并行度。实验证明，在具有双CPU的SMP结构上实现的NIDS的性能比单 CPU系统提高了80％。 关键词：入侵检测；对称多处理器；并行处理 中图分类号：TP393．08 文献标识码：A Improving the performance of NIDS using symmetric multi-processor LAI Hai—guang ’2 HUANG Hao， XIE Jun—yuan (1．Department ofComputer Science and Technology,Nanfing Uniee~y,Nan．1ing Jiangsu 210093，Ch／na 2．Imtitute ofCommandAutomation，PIA University ofScience and Technology,Nan]ing Jiangsu 210007，Ch／na) Abstract：Network-based intrusion detection system(NIDS)detects attacks by capturing and analyzing network packets． As network band increases， NIDS caIl hardly keep up with the speed of networks．A method of improving MDS’process ability using symmetric muhi-proeessor(siP)Was proposed in the paper．Several CPUs of the system were used to process network packets in parallel to improve the performance．After analyzing NIDS’process procedure，an effective parallel processing structure was devised，which guaranteed threads on different CPUs running in paralld．Moreover，the synchronization mctlr~of threads pmpesed avoided the mutually exclusive access to the shared resoIH~e，which further increased the