Abstrakt. Spridningen av datavirus och Internetmaskar har haft stor inverkan på Internetgemenskapen. Rengöring och kontroll av skadlig programvara (malware) har blivit ett nyckelproblem för nätverksadministratörer. Effektiva tekniker behövs nu för att skydda nätverk mot utbrott av skadlig kod. Wire-speed brandväggar har använts i stor utsträckning för att begränsa flödet av trafik från opålitliga domäner. Men dessa enheter svaghet finns i en begränsad förmåga att skydda nätverk från infekterade maskiner på annars betrodda nätverk. Progressiva nätverksadministratörer har använt ett Intrusion Prevention System (IPS) för att aktivt blockera flödet av skadlig trafik. Nya typer av aktiva och extensibla nätverkssystem som använder både mikroprocessorer och omkonfigurerbar logik kan utföra trådhastighetstjänster för att skydda nätverk mot datorvirus och maskutbredning via Internet. Detta dokument diskuterar ett skalbart system som använder sig av automatiserad maskdetektering och intrångsförebyggande för att stoppa spridningen av datorvirus och internetmaskar med hjälp av extensible hårdvarukomponenter som distribueras i hela ett nätverk. Bidraget från detta arbete är att presentera hur man hanterar och konfigurerar ett stort antal distribuerade och extensible IPS.
REF visar samarbetet mellan programvara för aktiv nätverkshantering och extensibel hårdvara för att stoppa en attack.
Distributed Instrusion Prevention in Active and Extensible Networks
{'venue': 'IWAN', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}