II. ARCHTECTURE DESIGN OF ITRUSION

II. ARCHTECTURE DESIGN OF ITRUSION
DETECTION SYSTEM
Figure 2 shows the design of event-based IDS
architecture operated on OpenFlow Network. The concepts of
our design for are distributed architecture and coordinated
operations. The functions of the components in this
architecture are illustrated as follows:

- Sub-Controller: This component is an OpenFlow
controller which connects to one or more OF switches in
OpenFlow network. Sub-Controller collects traffic flows
and flow entries from OF switches, and then forwards
the data to Event Bus through a publish/subscribe
mechanism.
- Event Bus: This component is a gateway which routes
data to Event Processing Agent (EPA) in Event
Processing Engine or Event Channel through the
publish/subscribe mechanism.
- Event Channel: This component is used to buffer
events which are ready to be processed by EPA. The
objective of the Event Channel is to support complex
computation with anomaly detection or alert correlations.
- Event Processing Engine: This Engine is constituted
of a set of Event Processing Agents (EPA). EPA is a
software component which is responsible for the
detection of network attacks and plays a role of hyper-
controller to coordinate tasks of Sub-Controller.

Kết quả (Việt) 1:

II. ARCHTECTURE thiết kế của ITRUSION
phát hiện hệ thống
hình 2 cho thấy việc thiết kế dựa trên sự kiện ID
kiến trúc hoạt động trên OpenFlow mạng. Các khái niệm của
thiết kế của chúng tôi cho là kiến trúc phân phối và phối hợp
hoạt động. Các chức năng của các thành phần này
kiến trúc được minh họa như sau:

-bộ điều khiển phụ: thành phần này là một OpenFlow
bộ điều khiển mà kết nối với một hoặc nhiều của thiết bị chuyển mạch trong
OpenFlow mạng. Tiểu bộ điều khiển thu thập lưu lượng truy cập chảy
và dòng chảy mục từ thiết bị chuyển mạch, và sau đó chuyển tiếp
dữ liệu để sự kiện xe buýt thông qua một xuất bản/đăng ký
cơ chế.
-Sự kiện xe buýt: thành phần này là một cửa ngõ mà tuyến đường
dữ liệu để sự kiện xử lý đại lý (EPA) trong trường hợp
chế biến động cơ hay sự kiện kênh thông qua các
xuất bản/đăng ký cơ chế.
-Sự kiện kênh: thành phần này được sử dụng để đệm
sự kiện đó đã sẵn sàng để được xử lý bởi EPA. Các
mục tiêu của sự kiện kênh là hỗ trợ phức tạp
tính toán với mối tương quan phát hiện hoặc cảnh báo bất thường.
-Sự kiện xử lý động cơ: động cơ này chiếm
của một tập hợp của sự kiện xử lý đại lý (EPA). EPA là một
cấu phần phần mềm có trách nhiệm cho các
phát hiện mạng tấn công và đóng một vai trò của hyper-
điều khiển để phối hợp các nhiệm vụ của bộ điều khiển phụ.

Kết quả (Việt) 2:

II. Archtecture THIẾT KẾ ITRUSION
HỆ THỐNG PHÁT HIỆN
Hình 2 cho thấy thiết kế của IDS dựa trên sự kiện
kiến trúc hoạt động trên OpenFlow mạng. Các khái niệm về
thiết kế của chúng tôi được phân phối cho kiến trúc và phối hợp
hoạt động. Các chức năng của các thành phần trong này
kiến trúc được minh họa như sau: - Sub-Controller: Thành phần này là một OpenFlow điều khiển này kết nối với một hoặc nhiều thiết bị chuyển mạch trong mạng OpenFlow. Phụ điều khiển thu thập lưu lượng giao thông và các mục dòng chảy từ thiết bị chuyển mạch, và sau đó chuyển tiếp dữ liệu để tổ chức sự kiện xe buýt thông qua một công bố / đăng ký cơ chế. - Sự kiện Bus: Thành phần này là một cửa ngõ định tuyến dữ liệu để chế biến chất sự kiện (EPA) trong sự kiện chế biến động cơ hoặc sự kiện thông qua các kênh xuất bản / cơ chế đăng ký. - Sự kiện Channel: thành phần này được sử dụng để đệm các sự kiện đã sẵn sàng để được xử lý bởi EPA. Các mục tiêu của kênh sự kiện là hỗ trợ phức tạp tính toán với phát hiện bất thường hoặc tương quan cảnh báo. - Sự kiện cơ chế xử lý: Động cơ này được cấu thành của một bộ xử lý đại lý tổ chức sự kiện (EPA). EPA là một thành phần phần mềm mà là chịu trách nhiệm về phát hiện các cuộc tấn công mạng và đóng một vai trò của siêu điều khiển phối hợp nhiệm vụ của Chi điều khiển.