基于流负载均衡的入侵检测系统

• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵检测 负载均衡 集群 Hash
• 年，卷（期）: 2009,（11）
• 所属期刊栏目: 安全与防范
• 页码范围: 135-138
• 页数: 4页
• 分类号: TP393.08
• 字数: 3593字
• 语种: 中文

摘要

网络带宽的飞速发展对入侵检测系统的性能提出了更高的要求,单机的网络入侵检测系统性能已跟不上发展的需要.在分析了现有分布式入侵检测系统的基础上,构建了一个高速网络环境下基于负载分发的入侵检测集群系统结构.该集群系统采用对IP数据包流识别信息进行Hash的方法对负载进行分发,同时引入Agent技术中的通信代理实现各检测节点之间的数据共享和交换,解决了检测集群各节点的协作和信息共享.对集群系统进行的测试说明其实现了多机集群的入侵检测系统.