基于分布式數(shù)據(jù)挖掘的入侵檢測(cè)系統(tǒng)-資料下載頁
2025-08-04 15:17本頁面
【正文】 亮 start按鈕，使得客戶端的注冊(cè)取得同步?？刂婆_(tái)成功實(shí)現(xiàn)這一功能如上圖所示。 等待客戶端注冊(cè) 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊(cè) 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺(tái) 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Start, Restart, Pause， Update等控制命令的測(cè)試 在左圖所示的測(cè)試中，選擇分別當(dāng)客戶端程序運(yùn)行到 Round 1的 Step2和 Round2的 Step4時(shí)發(fā)送Pause命令。測(cè)試結(jié)果顯示，無論控制臺(tái)何時(shí)發(fā)送 Pause命令，客戶端總要運(yùn)行完完整的一輪數(shù)據(jù)收集之后才暫停。因此， Pause命令實(shí)現(xiàn)了客戶端程序的原子性。 等待客戶端注冊(cè) 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊(cè) 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺(tái) 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 全局?jǐn)?shù)據(jù)挖掘結(jié)果顯示和日志跟蹤的測(cè)試 ? 控制臺(tái)在接收到全局?jǐn)?shù)據(jù)挖掘結(jié)果之后要將挖掘結(jié)果文件拆分成基于網(wǎng)絡(luò)和基于主機(jī)的兩個(gè)結(jié)果文件，以便分窗口顯示網(wǎng)絡(luò)和主機(jī)的入侵報(bào)警信息。上圖顯示了兩臺(tái)客戶端運(yùn)行時(shí)，日志跟蹤的測(cè)試結(jié)果。 等待客戶端注冊(cè) 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊(cè) 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺(tái) 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 性能測(cè)試 cpu使用情況的變化曲線解釋如下：在數(shù)據(jù)挖掘控制臺(tái)剛剛啟動(dòng)時(shí)，接收了客戶端的注冊(cè)，因?yàn)榻邮諄碜钥蛻舳说淖?cè)信息消耗了系統(tǒng)資源，因此 cpu曲線變化劇烈，出現(xiàn)陡峰。后來客戶端轉(zhuǎn)入局部數(shù)據(jù)挖掘和全局?jǐn)?shù)據(jù)挖掘，控制臺(tái)處于監(jiān)聽狀態(tài)，消耗系統(tǒng)資源明顯降低，并且系統(tǒng)運(yùn)行平穩(wěn)， cpu曲線趨于平滑；曲線最后出現(xiàn)的第一個(gè)小峰是因?yàn)榻邮杖謹(jǐn)?shù)據(jù)挖掘結(jié)果，系統(tǒng)資源消耗增大所致。此后，客戶端進(jìn)入下一輪的數(shù)據(jù)收集，控制臺(tái)則顯示全局?jǐn)?shù)據(jù)挖掘的結(jié)果，消耗系統(tǒng)資源不大， cpu曲線又趨于平滑。 等待客戶端注冊(cè) 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊(cè) 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺(tái) 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 測(cè)試結(jié)論 ? 功能測(cè)試表明控制臺(tái)能夠接收客戶端的注冊(cè)，提取正確的注冊(cè)信息，能夠正確的發(fā)送各種控制命令，有效地控制各個(gè)客戶端的同步運(yùn)行，能夠正確的顯示全局?jǐn)?shù)據(jù)挖掘的結(jié)果和日志跟蹤并且能夠使各個(gè)客戶端入侵規(guī)則庫的更新取得一致；在性能測(cè)試中，當(dāng)控制臺(tái)正常運(yùn)行時(shí)，占用的 cpu資源最高不超過 40%；從功能測(cè)試和系統(tǒng)測(cè)試總體來看，數(shù)據(jù)挖掘控制臺(tái)基本上實(shí)現(xiàn)了最初設(shè)計(jì)時(shí)所要達(dá)到的技術(shù)指標(biāo)。 等待客戶端注冊(cè) 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊(cè) 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺(tái) 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Part VI 未來工作 ? 為了適應(yīng)將來入侵檢測(cè)系統(tǒng)發(fā)展的需要，需進(jìn)行如下工作： ? 進(jìn)一步優(yōu)化數(shù)據(jù)挖掘算法，提高系統(tǒng)的運(yùn)行速度，減少系統(tǒng)對(duì)資源的占用； ? 完成 Linux系統(tǒng)下的版本，使得系統(tǒng)能夠跨平臺(tái)實(shí)現(xiàn)。 ? 優(yōu)化源程序代碼，使系統(tǒng)運(yùn)行更加穩(wěn)定。 謝謝大家！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1