[发明专利]模块化的网络入侵检测系统

摘要

本发明公开了一种模块化的网络入侵检测系统。该系统包括数据源模块，其用于包获取和编码解析，分流模块，用于完成来自编码解析模块的网包的调度，并将网包分发到检测模块中的各个检测子模块；检测模块，用于检测网包中是否含有攻击，其使用多个线程，包括一种或多种检测子模块；其中，所述数据源模块和所述分流模块使用一个线程。本发明的技术方案可独立设计的数据采集及分发/检测模块式架构，便于使用硬件实现特定模块的功能；能够充分利用多核处理器的处理能力，性能可随处理器核数线性增长，且可动态加载多个检测模块，便于针对不同硬件情况配置；同时使内存消耗大大下降，增强了系统的通用性。

主权项

一种模块化的网络入侵检测系统，包括数据源模块，其用于包获取和编码解析，其特征在于，所述系统还包括：分流模块，用于完成来自所述编码解析模块的网包的调度，并通过缓冲队列将网包分发到检测模块中的各个检测子模块；检测模块，用于检测网包中是否含有攻击，其包括一种或多种检测子模块；其中，所述数据源模块和所述分流模块使用一个线程。