基于分布式數(shù)據(jù)挖掘的入侵檢測系統(tǒng)-資料下載頁
2025-08-04 15:17本頁面
【正文】 亮 start按鈕，使得客戶端的注冊取得同步。控制臺成功實現(xiàn)這一功能如上圖所示。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Start, Restart, Pause， Update等控制命令的測試 在左圖所示的測試中，選擇分別當客戶端程序運行到 Round 1的 Step2和 Round2的 Step4時發(fā)送Pause命令。測試結(jié)果顯示，無論控制臺何時發(fā)送 Pause命令，客戶端總要運行完完整的一輪數(shù)據(jù)收集之后才暫停。因此， Pause命令實現(xiàn)了客戶端程序的原子性。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 全局數(shù)據(jù)挖掘結(jié)果顯示和日志跟蹤的測試 ? 控制臺在接收到全局數(shù)據(jù)挖掘結(jié)果之后要將挖掘結(jié)果文件拆分成基于網(wǎng)絡和基于主機的兩個結(jié)果文件，以便分窗口顯示網(wǎng)絡和主機的入侵報警信息。上圖顯示了兩臺客戶端運行時，日志跟蹤的測試結(jié)果。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 性能測試 cpu使用情況的變化曲線解釋如下：在數(shù)據(jù)挖掘控制臺剛剛啟動時，接收了客戶端的注冊，因為接收來自客戶端的注冊信息消耗了系統(tǒng)資源，因此 cpu曲線變化劇烈，出現(xiàn)陡峰。后來客戶端轉(zhuǎn)入局部數(shù)據(jù)挖掘和全局數(shù)據(jù)挖掘，控制臺處于監(jiān)聽狀態(tài)，消耗系統(tǒng)資源明顯降低，并且系統(tǒng)運行平穩(wěn)， cpu曲線趨于平滑；曲線最后出現(xiàn)的第一個小峰是因為接收全局數(shù)據(jù)挖掘結(jié)果，系統(tǒng)資源消耗增大所致。此后，客戶端進入下一輪的數(shù)據(jù)收集，控制臺則顯示全局數(shù)據(jù)挖掘的結(jié)果，消耗系統(tǒng)資源不大， cpu曲線又趨于平滑。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 測試結(jié)論 ? 功能測試表明控制臺能夠接收客戶端的注冊，提取正確的注冊信息，能夠正確的發(fā)送各種控制命令，有效地控制各個客戶端的同步運行，能夠正確的顯示全局數(shù)據(jù)挖掘的結(jié)果和日志跟蹤并且能夠使各個客戶端入侵規(guī)則庫的更新取得一致；在性能測試中，當控制臺正常運行時，占用的 cpu資源最高不超過 40%；從功能測試和系統(tǒng)測試總體來看，數(shù)據(jù)挖掘控制臺基本上實現(xiàn)了最初設計時所要達到的技術(shù)指標。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Part VI 未來工作 ? 為了適應將來入侵檢測系統(tǒng)發(fā)展的需要，需進行如下工作： ? 進一步優(yōu)化數(shù)據(jù)挖掘算法，提高系統(tǒng)的運行速度，減少系統(tǒng)對資源的占用； ? 完成 Linux系統(tǒng)下的版本，使得系統(tǒng)能夠跨平臺實現(xiàn)。 ? 優(yōu)化源程序代碼，使系統(tǒng)運行更加穩(wěn)定。 謝謝大家！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1