高速网络流量下实时入侵检测系统研究与应用

作者：宗学军; 刘欢欢^*; 何戡; 连莲

来源：网络安全与数据治理, 2023, 42(04): 56-84.

DOI：10.19358/j.issn.2097-1788.2023.04.010

• DPDK
• Suricata
• NEW＿WM
• 实时入侵检测系统
• 油气集输攻防演练平台

针对现有实时入侵检测系统(Intrusion Detection System, IDS)面对超千兆每秒高速工业网络流量时实时检测性能与准确率不足，在传统Suricata IDS的基础上，引入数据平面开发套件(Data Plane Development Kit, DPDK)技术提升系统数据包捕获处理能力，降低系统消耗。同时在规则匹配时采用高效规则匹配算法NEW＿WM(NEW-Wu-Manber)提升系统实时检测的效率与检测准确率。系统测试与油气集输攻防演练平台上的应用结果证明，系统面对高速网络流量时在降低系统消耗的同时，提升了系统的实时检测效率与检测准确率。

• 单位
  沈阳化工大学