PABCS:一种用于并行入侵检测的流量划分算法

• 作者: 谢俊元 赖海光 黄皓
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 入侵检测 并行处理 流量划分 负载均衡 序列假设测试
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 研究论文与技术报告
• 页码范围: 555-562
• 页数: 8页
• 分类号: TP393
• 字数: 7406字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2007.04.007

摘要

网络入侵检测系统的处理速度越来越难以跟上网络的速度,使用多个探测器并行处理网络数据流可以大幅度提高网络入侵检测系统的性能,其关键问题是如何将网络流量划分给多个探测器.考虑负载均衡、攻击证据保持和效率三个方面的要求,提出了一种称为PABCS的流量划分算法.该算法利用TCP连接的状态进行流量的划分,提供了比通常使用的基于Hash的算法更好的负载均衡能力,同时,PABCS保证划分后不丢失检测攻击所需的信息.实验表明,文中算法能够达到1Gbps的处理能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄皓	南京大学软件新技术国家重点实验室	140	1805	24.0	35.0
2	谢俊元	南京大学软件新技术国家重点实验室	95	1363	20.0	32.0
3	赖海光	南京大学软件新技术国家重点实验室	7	251	5.0	7.0