網(wǎng)絡入侵檢測系統(tǒng)中的負載均衡技術(shù)研究.pdf

1、入侵檢測技術(shù)是防范和保障網(wǎng)絡安全的一項重要技術(shù)。經(jīng)過20多年來的發(fā)展,入侵檢測技術(shù)有了較好的發(fā)展,能夠有效的抵御來至網(wǎng)絡內(nèi)外部的非法操作。但隨著大規(guī)模高速網(wǎng)絡的日漸普及,傳統(tǒng)的入侵檢測系統(tǒng)(IDS)已經(jīng)逐漸顯現(xiàn)其不足,具體表現(xiàn)為檢測速度跟不上需要,檢測的精度也不能令人滿意,時常出現(xiàn)漏報、誤報現(xiàn)象。為此,本文基于分布式計算的原理,采用了分布式架構(gòu)處理數(shù)據(jù),并對于如何進行數(shù)據(jù)的合理分發(fā)給出了詳細的動態(tài)負載均衡方案,最后搭建試驗平臺,進行實際

2、效果測試。
　　本文的主要工作有:
　　詳細分析了SNORT所使用的BM及WM兩種串行模式匹配算法,給出并行化檢測方案及具體流程,并且詳細分析了負載均衡采用的技術(shù)、算法、策略。設(shè)計了一種效果良好的動態(tài)負載均衡方案,并對該方案涉及的相關(guān)策略、技術(shù)、過濾規(guī)則以及結(jié)構(gòu)框架和信息格式等進行了詳細闡述。
　　提出了使用融合節(jié)點(管理中心)來綜合判定各個檢測節(jié)點檢測結(jié)果,以彌補分布式檢測可能存在的片面性和誤判性缺點;該節(jié)點采用數(shù)據(jù)