信息安全与通信保密
信息安全與通信保密
신식안전여통신보밀
CHINA INFORMATION SECURITY
2012年
7期
74-76
,共3页
冯国军%熊冬青%吴宏杰%李家春
馮國軍%熊鼕青%吳宏傑%李傢春
풍국군%웅동청%오굉걸%리가춘
并发入侵检测%并发控制%透明管理
併髮入侵檢測%併髮控製%透明管理
병발입침검측%병발공제%투명관리
concurrent intrusion detection%concurrent control%transparent management
为解决计算机安全实验教学平台中多用户同时操作入侵检测实验模块时的并发控制性和透明管理性问题，文中研究、设计并实现了一种大规模并发入侵检测实验系统，利用Recator模型服务器进行网络流量包备份和入侵检测引擎代理，设计出特定的检测规则数据结构和规则解析器，从而支持多用户并发访问不冲突。利用ApacheJmeter工具进行系统的负载和性能测试，验证了系统的有效性和可行性。
為解決計算機安全實驗教學平檯中多用戶同時操作入侵檢測實驗模塊時的併髮控製性和透明管理性問題，文中研究、設計併實現瞭一種大規模併髮入侵檢測實驗繫統，利用Recator模型服務器進行網絡流量包備份和入侵檢測引擎代理，設計齣特定的檢測規則數據結構和規則解析器，從而支持多用戶併髮訪問不遲突。利用ApacheJmeter工具進行繫統的負載和性能測試，驗證瞭繫統的有效性和可行性。
위해결계산궤안전실험교학평태중다용호동시조작입침검측실험모괴시적병발공제성화투명관이성문제，문중연구、설계병실현료일충대규모병발입침검측실험계통，이용Recator모형복무기진행망락류량포비빈화입침검측인경대리，설계출특정적검측규칙수거결구화규칙해석기，종이지지다용호병발방문불충돌。이용ApacheJmeter공구진행계통적부재화성능측시，험증료계통적유효성화가행성。
In order to address large scale and multiple users＇ concurrent control and transparent management of the intrusion detection experiment on computer security experimental teaching platform, an intrusion detection experiment system supporting large scale and concurrent control is studied, designed and implemented. Recator model server is used to copy network traffic packets and act as intrusion detection engine. Meanwhile, the special data structure of detection rule and rule resolver are designed. Performance test with Apache Jmeter tools indicates the availability and feasibility of this system.
