高速网络入侵检测系统负载均衡策略与算法分析

• 作者: 刘庭华 戴一奇 蒋文保 郝双
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全 入侵检测 负载均衡 高速网络
• 年，卷（期）: 2006,（1）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 106-110
• 页数: 5页
• 分类号: TP393.08
• 字数: 5059字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-0054.2006.01.028

摘要

为了解决高速网络入侵检测系统(nIDS)的性能瓶颈问题,提出了可用于nIDS的负载均衡策略和算法.在阐述基于多引擎并行处理的nIDS框架的基础上,提出和分析了3种实用的nIDS负载均衡策略,重点论述了一种基于流的动态负载均衡算法--FDLB算法.该算法依据通过动态反馈和预测机制得到的当前引擎负载情况,以一个会话为分配单位,将新的网络数据包分发给当前负载最小的引擎.实验结果表明,在大流量多引擎情况下, FDLB算法的负载均衡效果要比轮转算法好得多.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋文保	清华大学计算机科学与技术系	33	234	6.0	14.0
5	郝双	清华大学计算机科学与技术系	1	59	1.0	1.0
6	戴一奇	清华大学计算机科学与技术系	99	1118	19.0	29.0
7	刘庭华	清华大学计算机科学与技术系	2	70	2.0	2.0