Fakulta informačních technologií VUT v Brně

Detail publikace

Hardware Acceleration of Intrusion Detection Systems for High-Speed Networks

KUČERA Jan, KEKELY Lukáš, PUŠ Viktor, PIECEK Adam a KOŘENEK Jan. Hardware Acceleration of Intrusion Detection Systems for High-Speed Networks. In: Proceedings of the 2018 Symposium on Architectures for Networking and Communications Systems. Ithaca, NY: Association for Computing Machinery, 2018, s. 177-178. ISBN 978-1-4503-5902-3.
Název česky
Hardwarová akcelerace systémů IDS pro vysokorychlostní počítačové sítě
Typ
článek ve sborníku konference
Jazyk
angličtina
Autoři
Kučera Jan, Ing. (CESNET)
Kekely Lukáš, Ing. (CESNET)
Puš Viktor, Ing. (NETCOPE)
Piecek Adam, Ing. (FIT VUT)
Kořenek Jan, doc. Ing., Ph.D. (UPSY FIT VUT)
Abstrakt
Systémy IDS patří mezi významné technologie pro zajištění bezpečnosti počítačových sítí. Z důvodu vysoké výpočetní náročnosti je však velmi obtížné splnit výkonnostní požadavky pro nasazení IDS ve vysokorychlostních sítích. Článek je proto zaměřen na akceleraci těchto systémů s využitím informovaného zahazování paketů. Omezené výpočetní prostředky IDS jsou využity k analýze pouze nejvýznamnější části síťového provozu, zatímco zpracování zbývajícího síťového provozu je prováděno v FPGA. Příspěvek srovnává výsledky softwarové a FPGA implementace konceptu a ukazuje, že řízené zahazování paketů části síťového provozu umožňuje dosáhnout systému IDS výrazně lepších výkonnostních parametrů.
Rok
2018
Strany
177-178
Sborník
Proceedings of the 2018 Symposium on Architectures for Networking and Communications Systems
Konference
14th ACM/IEEE Symposium on Architectures for Networking and Communications Systems (ANCS '18), Ithaca, NY, US
ISBN
978-1-4503-5902-3
Vydavatel
Association for Computing Machinery
Místo
Ithaca, NY, US
DOI
BibTeX
@INPROCEEDINGS{FITPUB11796,
   author = "Jan Ku\v{c}era and Luk\'{a}\v{s} Kekely and Viktor Pu\v{s} and Adam Piecek and Jan Ko\v{r}enek",
   title = "Hardware Acceleration of Intrusion Detection Systems for High-Speed Networks",
   pages = "177--178",
   booktitle = "Proceedings of the 2018 Symposium on Architectures for Networking and Communications Systems",
   year = 2018,
   location = "Ithaca, NY, US",
   publisher = "Association for Computing Machinery",
   ISBN = "978-1-4503-5902-3",
   doi = "10.1145/3230718.3232114",
   language = "english",
   url = "https://www.fit.vut.cz/research/publication/11796"
}
Nahoru