همبسته سازی هشدارهای امنیتی با استفاده از پردازنده کارت گرافیک
- سال انتشار: 1392
- محل انتشار: دومین همایش ملی کامپیوتر
- کد COI اختصاصی: NCCOS02_026
- زبان مقاله: فارسی
- تعداد مشاهده: 766
نویسندگان
مرکز آموزشی پژوهشی امنیت اطلاعات و ارتباطات، مجتمع فناوری اطلاعات، ارتباطات و امنیت، دانشگاه صنعتی مالک اشتر، تهران،
مرکز آموزشی پژوهشی امنیت اطلاعات و ارتباطات، مجتمع فناوری اطلاعات، ارتباطات و امنیت، دانشگاه صنعتی مالک اشتر، تهران، ایران
چکیده
همبسته سازی هشدار راهکاری است که برای مدیریت حجم انبوه هشدارهای امنیتی ارائه شده است. ورود حجم انبوه هشدارها از حسگر های مختلف شبکه به این سیستم از یک طرف و انجام عملیاتهای متعدد روی آنها از طرف دیگر منابع پردازش ی زیادی را طلب میکند. محدودیت منابع پردازشی موجود CPU ها باعث می شود که این گونه سیستمها عملکرد رضایت بخشی نداشته باشند. الگوریتم های همبسته سازی مبتنی بر شباهت دارای پیچیدگی زمانی( O(n2 هستند و واحدهای پردازش ی به تنهایی قادر نخواهند بود نرخ زیادی از هشدارها را پردازش کنند. به عنوان مثال یک سیستم با فرکانس پردازنده 2GHz با استفاه از مدل همبسته سازی والور بطور متوسط تنها قادر خواهد بود 15 هشدار (یا رخداد) را در یک ثانیه پردازش کند، حال آنکه نرخ هشدارهای ورودی در شبکه های کنونی چند ده هزار هشدار در ثانیه است. در مقاله ی حاضر از توان پردازش ی پردازن ده ها ی کارت گرا فیک GPU برای همبسته کردن هشدارهای امنیتی استفاده شده است. در این پژوهش نشان داده خواهد شد که م یتوا ن پیچیدگی زمانی سامانه را از توان 2 به خطی تبدیل کرد. ارزیابی ها نشان می دهد روش پیشنهادی برای پنجره زمانی 600 هزار هشداری سرعت پردازش را 26 برابر بهبود خواهد داد. در این الگوریتم، کارایی سامانه در بهترین حالت، حالت متوسط و بدترین حالت یکسان خواهد بود.کلیدواژه ها
همبسته سازی هشدار امنیتی، پردازنده کارت گرافیک، مدل همبسته سازی والور، پنجره زمانیمقالات مرتبط جدید
اطلاعات بیشتر در مورد COI
COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.
کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.