入侵檢測中負載均衡算法的分析與設(shè)計.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，核心交換技術(shù)不斷提高，千兆局域網(wǎng)方案逐步得到普及。作為保障網(wǎng)絡(luò)安全的重要手段之一，入侵檢測系統(tǒng)不可避免的受到高速網(wǎng)絡(luò)的影響?，F(xiàn)有的入侵檢測系統(tǒng)大多使用軟件實現(xiàn)，主要采用成熟的特征檢測字符串模式匹配算法。網(wǎng)絡(luò)流量的增加，直接導(dǎo)致系統(tǒng)負荷呈指數(shù)級的增長，而現(xiàn)有的處理器速度無法匹配千兆以上的高速網(wǎng)絡(luò)流量，這將嚴重影響入侵檢測系統(tǒng)的性能。 為了提高高速網(wǎng)絡(luò)環(huán)境下入侵檢測系統(tǒng)的性能，本文采用專門針對網(wǎng)絡(luò)分組轉(zhuǎn)發(fā)而設(shè)

2、計的網(wǎng)絡(luò)處理器作為入侵檢測系統(tǒng)的硬件平臺以提高檢測速度。首先，對現(xiàn)有入侵檢測技術(shù)進行了詳細討論，以網(wǎng)絡(luò)處理器作為系統(tǒng)的硬件結(jié)構(gòu)，對入侵檢測系統(tǒng)新的硬件結(jié)構(gòu)和相應(yīng)算法進行了深入分析。針對網(wǎng)絡(luò)處理器的多CPU相同性能的特點，引入同機動態(tài)負載均衡機制。通過改進原有基于遺傳算法的Zomaya負載均衡調(diào)度算法，提出新的算法，將前端捕獲的Gbps級的大數(shù)據(jù)流按一定的分流原則進行分流，使得后端較低速入侵檢測系統(tǒng)及時對網(wǎng)絡(luò)分組并行處理，從而實現(xiàn)了入侵檢