一种采用AMP架构提升IPS检测性能的方法

摘要

本发明提供一种采用AMP架构提升IPS检测性能的方法，包括下列步骤：步骤A：硬件层接收网络数据包，通过硬件分流机制把数据包交给网络处理器NP；步骤B：NP处理数据包收到数据包后，对该数据包执行网络流量处理，包括IP碎片重组、数据包解码、交换、连接的建立和维护，将处理后的数据包入IPS队列，其中，每个IPS检测进程对应一个IPS队列；步骤C：IPS进程在其IPS队列上等待数据，在IPS队列上有数据时，对数据包进行特征检测，并将检测过的数据包注入网络处理层；步骤D：NP获取从IPS进程传下来的经过IPS检测后的数据包，根据检测结果进行后续的处理。本发明能够在多核处理器平台上利用并行处理技术提升IPS性能。

主权项

一种采用AMP架构提升IPS检测性能的方法，其特征在于，包括下列步骤：步骤A：硬件层接收网络数据包，通过硬件分流机制把数据包交给网络处理器NP；步骤B：NP处理数据包收到数据包后，对该数据包执行网络流量处理，包括IP碎片重组、数据包解码、交换、连接的建立和维护，将处理后的数据包入IPS队列，其中，每个IPS检测进程对应一个IPS队列；步骤C：IPS进程在其IPS队列上等待数据，在IPS队列上有数据时，对数据包进行特征检测，并将检测过的数据包注入网络处理层；步骤D：NP获取从IPS进程传下来的经过IPS检测后的数据包，进行网络流量处理。