利用Netfilter实现NIDS集群的研究和实践

• 作者: 李雪莹 杨彬 许榕生 陈宇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Netfilter 钩子 基于网络的入侵检测系统 集群 负载均衡 哈希
• 年，卷（期）: 2003,（15）
• 所属期刊栏目: 基金项目论文
• 页码范围: 78-79,183
• 页数: 3页
• 分类号: TP393.08
• 字数: 3319字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2003.15.032

摘要

目前基于网络的入侵检测系统(NIDS)面临普通单机检测设备的数据包处理能力不能适应网络带宽发展需求的问题,该文介绍了利用NIDS集群在高速网络环境下实现入侵检测的方法.根据NIDS集群的特点利用Linux内核中Netfilter模块实现了数据包基于分流转发和会话的动态负载均衡.并通过使用基于Linux操作系统的IDS负载均衡器实现了NIDS集群在高速网络环境下的入侵检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	中国科学院高能物理所计算中心	111	1736	20.0	37.0
2	陈宇	中国科学技术大学研究生院	87	614	12.0	20.0
3	杨彬	中国科学技术大学研究生院	8	77	5.0	8.0
4	李雪莹	中国科学院高能物理所计算中心	12	335	9.0	12.0