李建萍
- 作品数:4 被引量:3H指数:1
- 供职机构:苏州大学计算机科学与技术学院更多>>
- 发文基金:江苏省高校自然科学研究项目更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于Octeon多核处理的网络入侵检测系统研究与设计
- 当前,由于网络速度高、流量大,入侵检测规则库越来越趋向庞大,单个CPU的主频提升遭遇瓶颈,处理能力提高缓慢,传统的网络入侵检测系统正遭到空前的挑战。针对以上问题,本文提出一种基于网络多核处理器Octeon的网络入侵检测方...
- 李建萍
- 关键词:检测引擎并行处理多核网络入侵检测系统
- 文献传递
- 交换网ARP安全防御系统的分析与设计被引量:2
- 2010年
- 由于ARP协议在设计时存在的安全漏洞,如何解决ARP漏洞是内网安全研究的重要课题之一。本文在深入研究和详细分析ARP欺骗技术的基础上,设计了一种ARP欺骗防御系统,对ARP欺骗及时警报并快速定位欺骗源IP地址,不仅可维护本机安全,还可扩大到交换网范围内检测整个网络。使得安全管理人员能快速定位问题根源并迅速解决存在的威胁,保障交换网的正常运行。
- 李建萍陆建德
- 关键词:ARPARP欺骗防御
- 基于多核处理器的网络入侵检测系统的设计与实现被引量:1
- 2011年
- 在深入研究和分析OCTEON多核处理器技术和入侵检测系统的基础上,设计并实现了一种基于更强处理能力CPU的网络入侵检测系统(NIDS)。系统主要分为控制平台和检测系统两大模块。控制平台方便、强大,通过命令将检测引擎和指定的核绑定,即便检测系统在运行也能完成两者的交互,实现检测引擎在多个核上的运行。通过设定每个数据包流经所有的核,每个核上进行不同的规则匹配检测,实现网络入侵检测的并行处理,满足了NIDS高性能高效率的要求。
- 李建萍杨吉喆陆建德
- 关键词:ENGINE并行处理
- 基于公平策略的Linux2.6调度算法与应用分析
- 2010年
- 传统Linux2.4调度存在诸多缺陷,Linux2.6各版内核先后采用O(1)及CFS调度,大大改进了原来调度中存在的问题,O(1)与CFS调度各有其特点,本文对这些调度器进行深入的剖析与比较,并重点解析CFS调度,笔者对各调度策略的实现过程及适合的应用做了详细的探讨。
- 李建萍陆建德
- 关键词:CFS公平优先级调度红黑树