高速網(wǎng)絡入侵檢測系統(tǒng)動態(tài)負載均衡策略的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡技術和網(wǎng)絡應用的飛速發(fā)展,層出不窮的網(wǎng)絡攻擊手段給網(wǎng)絡安全帶來了嚴峻的考驗,傳統(tǒng)的網(wǎng)絡安全技術如加密、防火墻等只是靜態(tài)的網(wǎng)絡安全技術,不能適應當前動態(tài)變化的網(wǎng)絡環(huán)境,入侵檢測技術作為一種動態(tài)網(wǎng)絡安全技術逐漸引起人們的重視。然而,高速網(wǎng)絡環(huán)境下,傳統(tǒng)網(wǎng)絡入侵檢測系統(tǒng)(NIDS)的處理速度無法與高速網(wǎng)絡帶寬相匹配,導致大量入侵行為的漏檢。解決這個問題的一個重要方法是將負載均衡技術應用到NIDS中,利用負載均衡器分流網(wǎng)絡數(shù)據(jù)包,減輕單

2、個入侵檢測節(jié)點的負載,使得整個NIDS適應高速網(wǎng)絡的流量壓力。
　　 采用傳統(tǒng)負載均衡策略的NIDS存在丟包率高、檢測率低的問題,本文針對這些問題,提出一個NIDS動態(tài)層次負載均衡策略(DHLB,Dynamic HierarchicalLoad-Balancing)。該策略充分考慮每一個節(jié)點的實時負載和響應能力,以會話為單位進行均衡,將同一會話的所有包發(fā)給同一檢測引擎進行分析,策略分為二個階段,首先通過協(xié)議分流出被檢測網(wǎng)段內(nèi)主要

3、服務類型流量,其余類型的流量合并為一類,然后將每一種類型的流量通過對數(shù)據(jù)包的特征域做簡單高效的Hash運算分配到各檢測引擎進行檢測,并對檢測引擎的過載流量進行合理調(diào)度。
　　 基于本文提出的NIDS動態(tài)層次負載均衡策略,設計、實現(xiàn)負載均衡模塊,為驗證DHLB策略的負載均衡效果,設計一種基于Snort入侵檢測系統(tǒng)的負載均衡策略測試方案。測試使用MIT林肯實驗室的DARPA1999 IDS測試數(shù)據(jù)集,通過網(wǎng)絡流量和丟包率、檢測率來分