NIDS動態(tài)負載平衡策略的研究與設計.pdf

1、入侵檢測技術是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護措施后新一代的動態(tài)安全技術。是用來檢測和識別對計算機系統(tǒng)和網(wǎng)絡系統(tǒng)，或者更廣泛意義上的信息系統(tǒng)的非法攻擊的全過程。網(wǎng)絡入侵檢測系統(tǒng)(NIDS)正在變成一個日益重要的安全措施。隨著網(wǎng)絡速度的迅速增長，NIDS本身的處理能力限制了系統(tǒng)檢測入侵的能力。隨著互聯(lián)網(wǎng)技術的迅猛發(fā)展，網(wǎng)絡安全問題日益突出。由于網(wǎng)絡信息量的迅速增長，網(wǎng)絡攻擊數(shù)量和方式及其不可預見性也大大的增加了。用于保護網(wǎng)絡的入侵

2、檢測系統(tǒng)則顯得尤其的重要。 入侵檢測技術隨著人們的不斷研究從理論上和技術上都取得了一定的成果。但是，在總體迅速發(fā)展的背景下，核心技術和創(chuàng)新能力的發(fā)展并不樂觀。尤其是隨著高速局域網(wǎng)和光纖通信等新技術的應用，及其可以提供千兆帶寬的高速網(wǎng)絡.因此高速網(wǎng)絡環(huán)境下的入侵檢測系統(tǒng)是目前研究的重點和難點。 針對這一問題，本文在萬兆校園網(wǎng)的環(huán)境下進行深入的研究。研究并提出了基于HASH算法和SYN算法的負載均衡策略，并對HASH算法的輸

3、入值進行了探討。其中在基于負載均衡器的多探測器下的NIDS中，SYN算法能有效地解決分流過程中造成的IP碎片和TCP重組中斷問題。 從實驗結果看到，基于HASH算法和SYN算法的數(shù)據(jù)分流機制，可以更均衡地進行數(shù)據(jù)的分流，并能更好地達到探測器的負載的均衡，并且有效地解決了IP碎片和TCP重組的中斷問題。 本文分析了當前在高速網(wǎng)絡環(huán)境下的入侵檢測系統(tǒng)的研究概況。對采用負載均衡機制的檢測模型和關鍵技術及負載均衡技術進行了討論。