네트워크 침입을 실시간으로 감시하고 차단할 수 있다.Kargus: A Software-based High-Speed Intrusion Detection System
일상의 모든 전자기기들이 네트워크에 연결되어 운영되는 유비쿼터스 사회가 보편화됨에 따라 이를 악용하는 네트워크 공격이 크게 증가하고, 이러한 공격으로 인한 피해가 심각한 인명 및 재산 피해로까지 이어질 수 있게 된다. 본 연 구는 저렴하고 효율적인 소프트웨어 기반 네트워크 침입탐지 시스템을 개발하여 대용량 네트워크 환경에서의 네트워크 침입행위를 실시간으로 감지하고 차단하는 보안 환경 구축에 초점을 맞추고 있다.A network intrusion detection system (NIDS) is a real-time network security monitoring system that detects malicious attacks in the Internet. Existing NIDS tools either show poor performance or require expensive dedicated hardware to operate on high-speed networks, which limits their wide-scale deployment. In our research, we present a low-cost but highly-scalable software-based NIDS using batch- and parallel processing techniques on commodity hardware that harnesses GPUs and multi-core CPUs. Our NIDS prototype delivers world record-breaking performance: 33 Gbps for synthetic packets, 12.5 Gbps even when all packets are malicious, and 25 Gbps for real network traffic.
- Description
- 한국과학기술원 : 전기및전자공학과
- Publisher
- 한국과학기술원
- Issue Date
- 2012
- Language
- kor
- Description
KAIST 2012 대표 연구성과 10선
- Link
- https://archives.kaist.ac.kr/research.jsp?year=2012&view=view08
https://archives.kaist.ac.kr/eng/research.jsp?year=2012&view=view08
- Appears in Collection
- 2012 KAIST 대표 연구성과 10선
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.