入侵检测系统负载问题的一种解决方案

• 作者: 何浩 史美林 董永乐
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全 入侵检测 负载平衡
• 年，卷（期）: 2001,（20）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 48-49,76
• 页数: 3页
• 分类号: TP393.08
• 字数: 4139字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2001.20.017

摘要

日益突出的网络安全问题促进了入侵检测系统(IDS)的研究.在高负载的情况下,入侵检测系统会出现来不及分析审计数据的现象,从而可能遗漏恶意数据,产生漏报.这个问题严重地影响了IDS的性能和使用范围.文章详细讨论了目前各种IDS在负载方面解决办法的优缺点.文章综合分析各种因素,把关键资源作为评判系统负载的指标,采取分布式的体系结构、动态划分计算量以及最近最少攻击的过滤策略,提出了一种较全面的负载解决方案.并根据IDS的数据特点讨论了该方案的负载平衡算法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史美林	清华大学计算机科学与技术系	96	5322	30.0	72.0
2	何浩	清华大学计算机科学与技术系	2	24	2.0	2.0
3	董永乐	清华大学计算机科学与技术系	3	86	3.0	3.0