现代体系结构上的网络入侵检测系统--基于多核和SIMD的方法
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-13页 |
| 第一章 绪论 | 第13-17页 |
| ·网络入侵检测系统与现代体系结构概述 | 第13-14页 |
| ·网络入侵检测系统的工作原理 | 第13-14页 |
| ·现代体系结构的主要特征及其对NIDS影响 | 第14页 |
| ·网络入侵检测系统的主要技术难点 | 第14-16页 |
| ·Internet链路速度的急速增长 | 第15页 |
| ·规则集合越来越大 | 第15页 |
| ·加密和压缩在实际网络中的广泛应用 | 第15-16页 |
| ·论文的主要内容及结构 | 第16-17页 |
| 第二章 相关工作与文献调研 | 第17-30页 |
| ·入侵检测系统 | 第17-18页 |
| ·多模式匹配算法 | 第18-23页 |
| ·基于自动机的多模式匹配 | 第19-21页 |
| ·基于散列分类的多模式匹配 | 第21-22页 |
| ·压缩格式数据中的模式匹配 | 第22-23页 |
| ·现代体系结构的特征 | 第23-27页 |
| ·多处理机系统 | 第24-25页 |
| ·单指令多数据流 | 第25-27页 |
| ·入侵检测引擎的基准测试 | 第27-29页 |
| ·IDS Informer | 第27-28页 |
| ·Sneeze 工具 | 第28-29页 |
| ·本章小节 | 第29-30页 |
| 第三章 利用多处理器来提高检测引擎的速度 | 第30-43页 |
| ·并行算法的基本理论 | 第30-31页 |
| ·检测引擎的并行化算法 | 第31-39页 |
| ·异构多处理器上的并行化检测引擎算法 | 第32-35页 |
| ·同构多处理器上的并行化检测引擎算法 | 第35页 |
| ·检测引擎数据结构的高速缓存替换算法 | 第35-37页 |
| ·使用双缓冲区来重叠内存访问与计算 | 第37-39页 |
| ·模式集合划分算法 | 第39-40页 |
| ·性能测量与小节 | 第40-43页 |
| ·实验平台以及所用的数据 | 第40-41页 |
| ·测量结果及其分析 | 第41-42页 |
| ·本章小节 | 第42-43页 |
| 第四章 利用SIMD并行化检测引擎 | 第43-53页 |
| ·概述 | 第43页 |
| ·内存访问优化 | 第43-48页 |
| ·内存访问特性 | 第43-46页 |
| ·检测引擎中的数据结构内存对齐算法 | 第46-48页 |
| ·向量化操作原语 | 第48-50页 |
| ·向量化算法 | 第50-51页 |
| ·实验结果及小节 | 第51-53页 |
| ·实验结果极其分析 | 第51-52页 |
| ·本章小节 | 第52-53页 |
| 第五章 基于压缩格式数据的检测引擎 | 第53-63页 |
| ·概述 | 第53-54页 |
| ·LZ77算法及其距离编码方法 | 第54-55页 |
| ·在LZ77算法解压缩过程中应用BM算法 | 第55-56页 |
| ·优化算法的伪代码描述 | 第56-57页 |
| ·散列查找的SIMD方法 | 第57-61页 |
| ·实验结果 | 第61-62页 |
| ·本章小结 | 第62-63页 |
| 第六章 总结与进一步的研究工作 | 第63-65页 |
| ·本论文的主要研究成果与创新点 | 第63-64页 |
| ·进一步的工作 | 第64-65页 |
| 参考文献 | 第65-67页 |
| 在学期间发表论文及科研情况 | 第67-68页 |
| 论文发表 | 第67页 |
| 科研项目 | 第67-68页 |
| 致谢 | 第68页 |
