General IDS Acceleration for High-Speed Networks

Systémy IDS patří mezi jednu z klíčových technologií pro zajištění bezpečnosti komunikační infrastruktury. Z důvodu vysoké výpočetní náročnosti je však velmi obtížné splnit výkonnostní požadavky pro jejich nasazení ve vysokorychlostních sítích. Pro dosažení nejvyšší kvality detekce by IDS mělo zpracovávat co nejvíce relevantní dat, aniž by představovalo jakákoliv omezení pro probíhající síťovou komunikaci. Zároveň by implementace IDS měla být natolik flexibilní, aby vyhovovala detekčním metodám a nově objevujícím se bezpečnostním hrozbám. Tato publikace se zaměřuje na urychlení činnosti IDS pomocí informovaného selektivního zahazování příchozích paketů, čímž umožňuje efektivně soustředit dostupné výpočení zdroje systému na analýzu pouze relevatní části síťového provozu, která je z pohledu bezpečnostní analýzy ta nejvýznamnější. Na rozdíl od předchozích prací tento koncept neuvažuje přesun IDS ani žádné jeho části do hardwarového akcelerátoru. Využívá naopak softwarového nebo hardwarově akcelerovaného předzpracování (filtrace) části síťového provozu, který s nejvyšší pravděpodobností nepředstavuje bezpečnostní hrozbu. Kvalita detekce tak zůstává dostatečně vysoká i při zpracování vysokorychlostního provozu, souběžně se zachováním vysoké flexibility IDS systému. Práce ukazuje, že řízené (informované) zahazování části síťového provozu vede ve srovnání s nekontrolovanou ztrátou příchozích dat (buffer overflow discarding) k vyšší úspěšnosti detekce a je tak možné IDS systémy nasadit i na vysokorychlostních sítích s využitím pouze FPGA akcelerované předfiltrace síťového provozu.