基于分布式數(shù)據(jù)挖掘的入侵檢測系統(tǒng)-閱讀頁
2024-08-23 15:17本頁面
【正文】 端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： ? 基于網(wǎng)絡(luò)的數(shù)據(jù)挖掘結(jié)果顯示 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Part V 測試與結(jié)論 ? 功能測試： 數(shù)據(jù)挖掘控制臺的功能測試主要包括測試客戶端注冊是否正常，客戶端信息的提取是否正確，對各個(gè)客戶端的命令控制，例如： Start， Restart， Pause， Update和Quit命令是否奏效，全局?jǐn)?shù)據(jù)挖掘結(jié)果的顯示和日志跟蹤是否正常，動(dòng)態(tài)添加新的入侵規(guī)則是否在所有客戶端取得了一致。測試主要從控制臺運(yùn)行對于 CPU和內(nèi)存的使用情況著手 分析。 ? 測試控制臺時(shí)的軟件環(huán)境： 1. 安裝 ,； 2. 安裝 ； 3. 操作系統(tǒng)安裝了 IIS 。參數(shù) Port為客戶端的注冊端口，系統(tǒng)默認(rèn)為5888，可以通過修改源程序修改注冊端口；參數(shù) Time設(shè)定客戶端運(yùn)行每一輪時(shí)數(shù)據(jù)收集的時(shí)間，其單位為分鐘；參數(shù) Number設(shè)定可注冊的客戶端個(gè)數(shù)，目前的系統(tǒng)可注冊的最大客戶端數(shù)目為 3。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 客戶端注冊信息的提取測試 數(shù)據(jù)挖掘控制臺要從待注冊客戶端主機(jī)傳送的數(shù)據(jù)中正確提取有用的注冊信息。并且控制臺必須等待所有客戶端注冊完畢之后才能點(diǎn)亮 start按鈕，使得客戶端的注冊取得同步。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Start, Restart, Pause， Update等控制命令的測試 在左圖所示的測試中，選擇分別當(dāng)客戶端程序運(yùn)行到 Round 1的 Step2和 Round2的 Step4時(shí)發(fā)送Pause命令。因此， Pause命令實(shí)現(xiàn)了客戶端程序的原子性。上圖顯示了兩臺客戶端運(yùn)行時(shí)，日志跟蹤的測試結(jié)果。后來客戶端轉(zhuǎn)入局部數(shù)據(jù)挖掘和全局?jǐn)?shù)據(jù)挖掘，控制臺處于監(jiān)聽狀態(tài)，消耗系統(tǒng)資源明顯降低，并且系統(tǒng)運(yùn)行平穩(wěn)， cpu曲線趨于平滑；曲線最后出現(xiàn)的第一個(gè)小峰是因?yàn)榻邮杖謹(jǐn)?shù)據(jù)挖掘結(jié)果，系統(tǒng)資源消耗增大所致。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 測試結(jié)論 ? 功能測試表明控制臺能夠接收客戶端的注冊，提取正確的注冊信息，能夠正確的發(fā)送各種控制命令，有效地控制各個(gè)客戶端的同步運(yùn)行，能夠正確的顯示全局?jǐn)?shù)據(jù)挖掘的結(jié)果和日志跟蹤并且能夠使各個(gè)客戶端入侵規(guī)則庫的更新取得一致；在性能測試中，當(dāng)控制臺正常運(yùn)行時(shí)，占用的 cpu資源最高不超過 40%；從功能測試和系統(tǒng)測試總體來看，數(shù)據(jù)挖掘控制臺基本上實(shí)現(xiàn)了最初設(shè)計(jì)時(shí)所要達(dá)到的技術(shù)指標(biāo)。 ? 優(yōu)化源程序代碼，使系統(tǒng)運(yùn)行更加穩(wěn)定
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1