一种用于并行入侵检测的基于P2P的均匀哈希分流算法
针对并行入侵检测系统中分流器本身负担较重,引入P2P到并行入侵检测系统中,将负载均衡从分流器转移到P2P入侵检测器网络,分流器只负责将高速流量尽可能均匀地分发到各探测器,从而减轻前端分流器的负担。提出基于P2P的均匀哈希分流算法,考虑到探测器网络的规模,将IP地址和端口号划分成8位比特串,对这些8比特串进行异或和移位的哈希运算。理论分析和对比实验结果表明,该算法位熵最大,具有更好的均匀性。
哈希分流算法 入侵检测 分流器
路瑞丰 韩国强 秦拯
华南理工大学计算机科学与工程学院 广州 510641 东莞理工学院软件学院 东莞 523808 华南理工大学计算机科学与工程学院 广州 510641 湖南大学软件学院 长沙 410082
国内会议
广州
中文
525-527,576
2008-11-11(万方平台首次上网日期,不代表论文的发表时间)