高速網絡入侵檢測系統(tǒng)設計與實現.pdf

1、隨著Intemet的迅猛發(fā)展，人們對網絡的依賴程度不斷提高，安全問題變得越來越嚴峻。傳統(tǒng)的網絡安全技術以防護為主，即采用防火墻為主體的安全防護措施。但是，面對網絡大規(guī)?；腿肭謴碗s化的發(fā)展趨勢，以防火墻為主的被動防御技術越來越力不從心，由此產生了以入侵檢測技術為主的主動保護技術。作為保障網絡安全的重要手段之一，入侵檢測系統(tǒng)不可避免地受到高速網絡的影響。網絡流量的增加，直接導致系統(tǒng)負荷呈指數級增長，而現有的處理器速度無法匹配千兆以上的高速

2、網絡流量，這將嚴重影響入侵檢測系統(tǒng)的性能。本文首先介紹了入侵檢測的相關概念，包括體系結構、入侵檢測分類以及報警聚合技術等。在此基礎上，探討分析了當前入侵檢測系統(tǒng)存在的缺陷及其發(fā)展的方向。在上述研究背景下，本文分別從負載均衡、模式匹配以及報警聚合三方面入手，著重分析了當前高速網絡環(huán)境下入侵檢測系統(tǒng)面臨的主要問題。針對以上三點提出了基于流的負載均衡算法、基于MapReduce并行計算模型的報警聚合算法以及BBMH (Bidirectiona