負(fù)載均衡在高速網(wǎng)絡(luò)下的入侵檢測(cè)系統(tǒng)中的應(yīng)用.pdf

1、近年來(lái)，通過(guò)并行處理的設(shè)計(jì)思想，利用現(xiàn)有的設(shè)備集群工作來(lái)解決入侵檢測(cè)系統(tǒng)能力不足的方法成為了一種熱門技術(shù)。本文正是基于這種思想，利用現(xiàn)有的主機(jī)構(gòu)成分析器節(jié)點(diǎn)，運(yùn)用軟件設(shè)計(jì)方法動(dòng)態(tài)維護(hù)一張均衡表，通過(guò)對(duì)均衡表的訪問(wèn)得知所有分析器節(jié)點(diǎn)的負(fù)載情況，從而實(shí)現(xiàn)動(dòng)態(tài)負(fù)載分流，不僅降低了開(kāi)發(fā)成本，而且維護(hù)簡(jiǎn)單、更新簡(jiǎn)便。本文主要做了以下幾方面的工作: 1)在深入分析了入侵檢測(cè)技術(shù)的發(fā)展、現(xiàn)狀、實(shí)際應(yīng)用及其分類的基礎(chǔ)上，將集群思想引入入侵檢測(cè)系

2、統(tǒng)中，即利用現(xiàn)有的硬件設(shè)備通過(guò)集群達(dá)到高速網(wǎng)絡(luò)環(huán)境下處理海量數(shù)據(jù)的要求。 2)介紹了負(fù)載均衡技術(shù)的定義、分類等，就其中的動(dòng)態(tài)負(fù)載均衡技術(shù)做了剖析，在此基礎(chǔ)上設(shè)計(jì)了一整套基于均衡表的負(fù)載均衡算法，即動(dòng)態(tài)維護(hù)一張均衡表，實(shí)時(shí)掌握每一個(gè)分析器節(jié)點(diǎn)的運(yùn)行情況，并采取對(duì)應(yīng)的負(fù)載分配方法。 3)采用源、目的IP地址和源、目的端口號(hào)這個(gè)四元組先異或后哈希的算法保證連接的完整性，提高了檢測(cè)精度。 4)通過(guò)實(shí)驗(yàn)，驗(yàn)證了本文提出的基