MIDeA

تواجه أنظمة اكتشاف التسلل الشبكي تحدي تحديد الهجمات المتنوعة في الشبكات عالية السرعة للغاية. لهذا السبب، يجب أن تعمل بسرعات متعددة الجيجابت، بينما تقوم بمعالجة بيانات معقدة للغاية لكل حزمة ولكل تدفق. في هذه الورقة، نقدم بنية اكتشاف تسلل متعددة متوازية مصممة للشبكات عالية السرعة. للتعامل مع متطلبات زيادة قدرة المعالجة، يقوم نظامنا بتمرير معالجة وتحليل حركة المرور الشبكية على ثلاثة مستويات، باستخدام بطاقات شبكة متعددة الطوابير، ومعالجات مركزية متعددة، ومعالجات رسومية متعددة. تتجنب التصميم المقترح القفل، وتعمل على تحسين نقل البيانات بين وحدات المعالجة المختلفة، وتسرع معالجة البيانات من خلال تعيين العمليات المختلفة لوحدات المعالجة الأكثر ملاءمة. تظهر تقييماتنا التجريبية أن تنفيذنا الأولي القائم على معدات تجارية جاهزة يمكن أن يصل إلى سرعات معالجة تصل إلى 5.2 جيجابت/ثانية مع عدم فقدان الحزم عند تحليل حركة المرور في شبكة حقيقية، بينما تصل محرك المطابقة النمطية بمفرده إلى سرعات تصل إلى 70 جيجابت/ثانية، وهو تحسن يقارب أربعة أضعاف على الحلول السابقة التي تستخدم أجهزة متخصصة.