دانلود ترجمه مقاله بهبود عملکرد سیستم تشخیص نفوذ شبکه از طریق کیفیت پیکربندی سرویس

1. مقدمه 2. پیش زمینه 3. پیاده سازی و طراحی تجربی 4. ارزیابی و نتایج تجربی 5. تحقیقات مرتبط 6. نتیجه گیری، توصیه ها و پیشنهادات برای تحقیقات آتی

چکیده – هدف این مقاله یک توسعه نرم افزاری نوآورانه است که از کیفیت خدمات (QoS) و تکنولوژی های موازی در سوییچ های Cisco Catalyst استفاده می کند تا عملکرد تحلیلی یک سیستم تشخیص نفوذ شبکه (NIDPS) را در هنگام استفاده از شبکه های با سرعت بالا افزایش دهد. در این تحقیق، یک شبکه واقعی برای ارائه آزمایش هایی که در اسنورت (Snort، یکی از سیستم های شاخص نفوذ شبکه) NIDPS مورد استفاده قرار می گیرند، طراحی شده است. آزمایش های انجام شده، نشان دهنده نقطه ضعف های NIDPS، مانند عدم توانایی پردازش چندین بسته (Packet) و تمایل به رد بسته ها در ترافیک سنگین و شبکه های با سرعت بالا بدون تجزیه و تحلیل آنها بود. عملکرد تحلیلی سیستم Snort، و تعداد بسته های ارسال شده، تحلیل شده، کاهش یافته، فیلتر شده و برجسته مورد بررسی قرار گرفت. پیشنهاد می شود که از فن آوری های پیکربندی QoS در یک سوئیچ سری Cisco Catalyst 3560 و Snorts موازی برای بهبود عملکرد NIDPS و کاهش تعداد بسته های از دست رفته، استفاده کنیم. نتایج ما نشان می دهد که پیکربندی پیشنهاد شده نوین، باعث بهبود عملکرد سیستم می شود.

This paper outlines an innovative software development that utilises Quality of Service (QoS) and parallel technologies in Cisco Catalyst Switches to increase the analytical performance of a Network Intrusion Detection and Protection System (NIDPS) when deployed in high-speed networks. We have designed a real network to present experiments that use a Snort NIDPS. Our experiments demonstrate the weaknesses of NIDPSs, such as inability to process multiple packets and propensity to drop packets in heavy traffic and high-speed networks without analysing them. We tested Snort's analysis performance, gauging the number of packets sent, analysed, dropped, filtered, injected, and outstanding. We suggest using QoS configuration technologies in a Cisco Catalyst 3560 Series Switch and parallel Snorts to improve NIDPS performance and to reduce the number of dropped packets. Our results show that our novel configuration improves performance.