AURA: среда высокоскоростного анализа сетевого трафика для задач информационной безопасностистатья

Работа с статьей

Прикрепленные файлы


Имя Описание Имя файла Размер Добавлен
1. Полный текст Gamayunov_I.pdf 368,6 КБ 10 сентября 2013 [gamajun]

[1] Гамаюнов Д. Ю., Казачкин Д. С., Шугалев П. И. Aura: среда высокоскоростного анализа сетевого трафика для задач информационной безопасности // Защита информации. Инсайд. — 2009. — № 4. — С. 32–35. Данная работа посвящена проблеме организации обработки данных сетевого трафика в каналах с пропускной способностью 1 Гбит/с и выше для задач информационной безопасности, требующих режима реального времени или близкого к нему. Круг таких задач довольно широк: это обнаружение и предотвращение компьютерных атак, выявление распространения сетевых червей, обнаружение и предотвращение утечек информации, легитимный перехват и разбор трафика VoIP и т. д. Сейчас для решения этих задач часто используется специализированное аппаратное обеспечение с использованием FPGA и ASIC, а также распределенные вычисления на кластерах, что плохо сказывается на стоимости, энергопотреблении и других пользовательских качествах решений. В настоящей работе представлена специализированная среда высокоскоростного анализа сетевого трафика AURA, состоящая из языка программирования на основе математического аппарата альтернирующих автоматов, параллельной системы выполнения программ на этом языке и стандартной библиотеки алгоритмов, в которую входят распространенные алгоритмы обработки строк.

Публикация в формате сохранить в файл сохранить в файл сохранить в файл сохранить в файл сохранить в файл сохранить в файл скрыть