Växlar för att öka den analytiska prestandan hos ett nätinsprutnings- och skyddssystem (NIDPS) när det används i höghastighetsnät. Vi har konstruerat ett riktigt nätverk för att presentera experiment som använder en Snort NIDPS. Våra experiment visar svagheter i NIDPS, såsom oförmåga att bearbeta flera paket och benägenhet att släppa paket i tung trafik och höghastighetsnät utan att analysera dem. Vi testade Snorts analysprestanda och undersökte antalet skickade, analyserade, tappade, filtrerade, injicerade och enastående paket. Vi föreslår att QoS konfigurationstekniker används i en Cisco Catalyst 3560 Series Switch och parallella Snorts för att förbättra NIDPS prestanda och minska antalet tappade paket. Våra resultat visar att vår nya konfiguration förbättrar prestandan. Nyckelord: nätsäkerhet; intrångsdetekteringssystem; intrångsskyddssystem; parallellbehandling; switchkonfiguration; Servicekvalitet IDPS-teknik detekterar och reagerar på obehörig åtkomst till nätverkssystem och tillhandahåller realtidsövervakning av nätverkstrafik. IDPS kan vara programvara-eller hårdvara-baserad, eller kan vara en kombination av båda. Hårdvarubaserade IDPS är effektiva för stora organisationer och företag, men är mycket dyra. Dock kan programvarubaserade IDPS som körs på samma enheter eller servrar identifiera och hantera attacker som genereras inifrån eller utifrån nätverket, och kan också skydda säkerhetspolicyer för det nätverket och deras interna hot. Att installera en brandvägg med en IDPS är ett användbart sätt att ge extra säkerhet och därmed stärka nätverket [11]. Intrång upptäckt är en av de mest testade och tillförlitliga teknik för att övervaka inkommande och utgående nätverkstrafik och för att identifiera obehörig användning och felaktig hantering av datorsystemnätverk [12]. Dessutom, intrång upptäckt identifierar aktiviteten av skadliga angripare. Det är viktigt att genomföra intrångsdetektering och förebyggande i datornät med hög trafik och höghastighetsanslutning [13].
I tidigare arbete REF presenterade vi experiment som visade att Snort tappade paket när det placerades i höghastighetstrafik i analysläge.
Improving network intrusion detection system performance through quality of service configuration and parallel technology
{'venue': 'J. Comput. Syst. Sci.', 'journal': 'J. Comput. Syst. Sci.', 'mag_field_of_study': ['Mathematics', 'Computer Science']}