Detail publikace

Hardware Acceleration of Intrusion Detection Systems for High-Speed Networks

KUČERA, J.; KEKELY, L.; PUŠ, V.; PIECEK, A.; KOŘENEK, J. Hardware Acceleration of Intrusion Detection Systems for High-Speed Networks. In Proceedings of the 2018 Symposium on Architectures for Networking and Communications Systems. Ithaca, NY: Association for Computing Machinery, 2018. p. 177-178. ISBN: 978-1-4503-5902-3.
Název česky
Hardwarová akcelerace systémů IDS pro vysokorychlostní počítačové sítě
Typ
článek ve sborníku konference
Jazyk
anglicky
Autoři
Kučera Jan, Ing. (UPSY)
Kekely Lukáš, Ing., Ph.D. (UPSY)
Puš Viktor, Ing., Ph.D. (VZ ANT)
Piecek Adam, Ing.
Kořenek Jan, doc. Ing., Ph.D. (UPSY)
Klíčová slova

Suricata IDS, high-speed networks, hardware acceleration

Abstrakt

Systémy IDS patří mezi významné technologie pro zajištění bezpečnosti počítačových sítí. Z důvodu vysoké výpočetní náročnosti je však velmi obtížné splnit výkonnostní požadavky pro nasazení IDS ve vysokorychlostních sítích. Článek je proto zaměřen na akceleraci těchto systémů s využitím informovaného zahazování paketů. Omezené výpočetní prostředky IDS jsou využity k analýze pouze nejvýznamnější části síťového provozu, zatímco zpracování zbývajícího síťového provozu je prováděno v FPGA. Příspěvek srovnává výsledky softwarové a FPGA implementace konceptu a ukazuje, že řízené zahazování paketů části síťového provozu umožňuje dosáhnout systému IDS výrazně lepších výkonnostních parametrů.

Rok
2018
Strany
177–178
Sborník
Proceedings of the 2018 Symposium on Architectures for Networking and Communications Systems
ISBN
978-1-4503-5902-3
Vydavatel
Association for Computing Machinery
Místo
Ithaca, NY
DOI
10.1145/3230718.3232114
UT WoS
000474465600026
BibTeX 
@inproceedings{BUT155038,
  author="Jan {Kučera} and Lukáš {Kekely} and Viktor {Puš} and Adam {Piecek} and Jan {Kořenek}",
  title="Hardware Acceleration of Intrusion Detection Systems for High-Speed Networks",
  booktitle="Proceedings of the 2018 Symposium on Architectures for Networking and Communications Systems",
  year="2018",
  pages="177--178",
  publisher="Association for Computing Machinery",
  address="Ithaca, NY",
  doi="10.1145/3230718.3232114",
  isbn="978-1-4503-5902-3",
  url="https://www.fit.vut.cz/research/publication/11796/"
}
Nahoru