高速網(wǎng)絡(luò)入侵檢測系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著Intemet的迅猛發(fā)展，人們對網(wǎng)絡(luò)的依賴程度不斷提高，安全問題變得越來越嚴(yán)峻。傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)以防護(hù)為主，即采用防火墻為主體的安全防護(hù)措施。但是，面對網(wǎng)絡(luò)大規(guī)?；腿肭謴?fù)雜化的發(fā)展趨勢，以防火墻為主的被動防御技術(shù)越來越力不從心，由此產(chǎn)生了以入侵檢測技術(shù)為主的主動保護(hù)技術(shù)。作為保障網(wǎng)絡(luò)安全的重要手段之一，入侵檢測系統(tǒng)不可避免地受到高速網(wǎng)絡(luò)的影響。網(wǎng)絡(luò)流量的增加，直接導(dǎo)致系統(tǒng)負(fù)荷呈指數(shù)級增長，而現(xiàn)有的處理器速度無法匹配千兆以上的高速

2、網(wǎng)絡(luò)流量，這將嚴(yán)重影響入侵檢測系統(tǒng)的性能。本文首先介紹了入侵檢測的相關(guān)概念，包括體系結(jié)構(gòu)、入侵檢測分類以及報警聚合技術(shù)等。在此基礎(chǔ)上，探討分析了當(dāng)前入侵檢測系統(tǒng)存在的缺陷及其發(fā)展的方向。在上述研究背景下，本文分別從負(fù)載均衡、模式匹配以及報警聚合三方面入手，著重分析了當(dāng)前高速網(wǎng)絡(luò)環(huán)境下入侵檢測系統(tǒng)面臨的主要問題。針對以上三點提出了基于流的負(fù)載均衡算法、基于MapReduce并行計算模型的報警聚合算法以及BBMH (Bidirectiona