مسعود نریمانی - مرکز آموزشی پژوهشی امنیت اطلاعات و ارتباطات، مجتمع فناوری اطلاعات، ارتباطات و امنیت، دانشگاه صنعتی مالک اشتر، تهران،
علیرضا نوروزی - مرکز آموزشی پژوهشی امنیت اطلاعات و ارتباطات، مجتمع فناوری اطلاعات، ارتباطات و امنیت، دانشگاه صنعتی مالک اشتر، تهران، ایران

همبسته سازی هشدار راهکاری است که برای مدیریت حجم انبوه هشدارهای امنیتی ارائه شده است. ورود حجم انبوه هشدارها از حسگر های مختلف شبکه به این سیستم از یک طرف و انجام عملیاتهای متعدد روی آنها از طرف دیگر منابع پردازش ی زیادی را طلب میکند. محدودیت منابع پردازشی موجود CPU ها باعث می شود که این گونه سیستمها عملکرد رضایت بخشی نداشته باشند. الگوریتم های همبسته سازی مبتنی بر شباهت دارای پیچیدگی زمانی( O(n2 هستند و واحدهای پردازش ی به تنهایی قادر نخواهند بود نرخ زیادی از هشدارها را پردازش کنند. به عنوان مثال یک سیستم با فرکانس پردازنده 2GHz با استفاه از مدل همبسته سازی والور بطور متوسط تنها قادر خواهد بود 15 هشدار (یا رخداد) را در یک ثانیه پردازش کند، حال آنکه نرخ هشدارهای ورودی در شبکه های کنونی چند ده هزار هشدار در ثانیه است. در مقاله ی حاضر از توان پردازش ی پردازن ده ها ی کارت گرا فیک GPU برای همبسته کردن هشدارهای امنیتی استفاده شده است. در این پژوهش نشان داده خواهد شد که م یتوا ن پیچیدگی زمانی سامانه را از توان 2 به خطی تبدیل کرد. ارزیابی ها نشان می دهد روش پیشنهادی برای پنجره زمانی 600 هزار هشداری سرعت پردازش را 26 برابر بهبود خواهد داد. در این الگوریتم، کارایی سامانه در بهترین حالت، حالت متوسط و بدترین حالت یکسان خواهد بود.

همبسته سازی هشدار امنیتی، پردازنده کارت گرافیک، مدل همبسته سازی والور، پنجره زمانی