eldorado.tu-dortmund.de/server/api/core/bitstreams/f193cc1c-969a-485e-a95c-18f836c176e3/content
<Titel>
• Test: Datei 17 MB auf 1, 2, 4, 16 Kernen parallel verarbeitet
– 1p = P4 3,2 GHz
– duo = E5200 2,5 GHz
– quad = Q6600 2,4 GHz
– 16p = 16 x Intel 3,2 Ghz
● mögliche Probleme: CPU-Cache- Synchronisierung [...] Anteil Gesamtanalyse 3,65% 3,48% 63,48% 2,13%
Sitzungsverw. Patternsuche Regeleval.
0,25 µs 0,25 µs 9,25 µs 0,34 µs
• 950 MB pcap, gesamte Analysezeit: 17,8 s
• Hauptanteil: Suche von Zeichenketten → P [...] vorangehende/nachgelagerte Analyseprozesse einbeziehen
02.07.2010 Parallelisierung von NIDS Folie 9
R N K S
Parallelisierung von Snort (Autom. I)
02.07.2010 Parallelisierung von NIDS Folie 10
R N K S …