網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)中的負(fù)載均衡技術(shù)研究.pdf

1、入侵檢測(cè)技術(shù)是防范和保障網(wǎng)絡(luò)安全的一項(xiàng)重要技術(shù)。經(jīng)過(guò)20多年來(lái)的發(fā)展,入侵檢測(cè)技術(shù)有了較好的發(fā)展,能夠有效的抵御來(lái)至網(wǎng)絡(luò)內(nèi)外部的非法操作。但隨著大規(guī)模高速網(wǎng)絡(luò)的日漸普及,傳統(tǒng)的入侵檢測(cè)系統(tǒng)(IDS)已經(jīng)逐漸顯現(xiàn)其不足,具體表現(xiàn)為檢測(cè)速度跟不上需要,檢測(cè)的精度也不能令人滿(mǎn)意,時(shí)常出現(xiàn)漏報(bào)、誤報(bào)現(xiàn)象。為此,本文基于分布式計(jì)算的原理,采用了分布式架構(gòu)處理數(shù)據(jù),并對(duì)于如何進(jìn)行數(shù)據(jù)的合理分發(fā)給出了詳細(xì)的動(dòng)態(tài)負(fù)載均衡方案,最后搭建試驗(yàn)平臺(tái),進(jìn)行實(shí)際

2、效果測(cè)試。
　　本文的主要工作有:
　　詳細(xì)分析了SNORT所使用的BM及WM兩種串行模式匹配算法,給出并行化檢測(cè)方案及具體流程,并且詳細(xì)分析了負(fù)載均衡采用的技術(shù)、算法、策略。設(shè)計(jì)了一種效果良好的動(dòng)態(tài)負(fù)載均衡方案,并對(duì)該方案涉及的相關(guān)策略、技術(shù)、過(guò)濾規(guī)則以及結(jié)構(gòu)框架和信息格式等進(jìn)行了詳細(xì)闡述。
　　提出了使用融合節(jié)點(diǎn)(管理中心)來(lái)綜合判定各個(gè)檢測(cè)節(jié)點(diǎn)檢測(cè)結(jié)果,以彌補(bǔ)分布式檢測(cè)可能存在的片面性和誤判性缺點(diǎn);該節(jié)點(diǎn)采用數(shù)據(jù)