基于Intel IXP2400的网络入侵检测系统实现

摘要

网络入侵检测系统(NIDS)是安全防范机制的重要组成部分.当前,对入侵检测的理论研究取得了多方面的成果,提出了专家系统,神经网络,数据挖掘,移动代理等等检测方法.但在实际应用中仍然局限于异常检测和误用检测,实际入侵检测的难点主要在于检测的效率,即误报和漏报问题.该问题可以通过软件硬化来解决.阐述了实现一种基于Intel网络处理器IXP2400的网络入侵检测系统.重点讨论了入侵检测分析引擎的模式匹配算法和网络处理器各线程间数据的通信问题.实验表明该系统能在保证检测效率的同时,减少误报和漏报,对保证当前高速企业网络安全有一定的实用性.