高速网络入侵检测系统体系结构的设计

摘要：

为了提高高速网络入侵检测系统的性能，基于二次分流和实时负载反馈的思想，设计了一个基于集群的并行入侵检测系统的体系结构，设计并实现了分流组件中的分流算法。实验结果表明，该系统结构在高速网络环境下具有较快的处理速度和较低的丢包率，从而有效地改进数据转发的速度和并行入侵检测的效率。

关键词： 高速网络 入侵检测系统 二次分流 负载均衡 包过滤 体系结构

作者: 姚文斌 王枞 刘建毅 司艳芳 杨义先

作者单位: 灾备技术国家工程实验室，北京 100876 北京邮电大学网络与交换技术国家重点实验室信息安全中心，北京 100876 哈尔滨工程大学计算机科学与技术学院，哈尔滨 150001 灾备技术国家工程实验室，北京 100876 北京邮电大学网络与交换技术国家重点实验室信息安全中心，北京 100876 哈尔滨工程大学计算机科学与技术学院，哈尔滨 150001

会议类型: 国内会议

会议名称: 第十三届全国容错计算学术会议

会议地点: 海拉尔

会议语种:中文

页码: 198-200

在线出版日期: 2009-07-20（万方平台首次上网日期，不代表论文的发表时间）