高速網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Intemet的迅猛發(fā)展，人們對(duì)網(wǎng)絡(luò)的依賴程度不斷提高，安全問題變得越來越嚴(yán)峻。傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)以防護(hù)為主，即采用防火墻為主體的安全防護(hù)措施。但是，面對(duì)網(wǎng)絡(luò)大規(guī)?；腿肭謴?fù)雜化的發(fā)展趨勢(shì)，以防火墻為主的被動(dòng)防御技術(shù)越來越力不從心，由此產(chǎn)生了以入侵檢測(cè)技術(shù)為主的主動(dòng)保護(hù)技術(shù)。作為保障網(wǎng)絡(luò)安全的重要手段之一，入侵檢測(cè)系統(tǒng)不可避免地受到高速網(wǎng)絡(luò)的影響。網(wǎng)絡(luò)流量的增加，直接導(dǎo)致系統(tǒng)負(fù)荷呈指數(shù)級(jí)增長，而現(xiàn)有的處理器速度無法匹配千兆以上的高速

2、網(wǎng)絡(luò)流量，這將嚴(yán)重影響入侵檢測(cè)系統(tǒng)的性能。本文首先介紹了入侵檢測(cè)的相關(guān)概念，包括體系結(jié)構(gòu)、入侵檢測(cè)分類以及報(bào)警聚合技術(shù)等。在此基礎(chǔ)上，探討分析了當(dāng)前入侵檢測(cè)系統(tǒng)存在的缺陷及其發(fā)展的方向。在上述研究背景下，本文分別從負(fù)載均衡、模式匹配以及報(bào)警聚合三方面入手，著重分析了當(dāng)前高速網(wǎng)絡(luò)環(huán)境下入侵檢測(cè)系統(tǒng)面臨的主要問題。針對(duì)以上三點(diǎn)提出了基于流的負(fù)載均衡算法、基于MapReduce并行計(jì)算模型的報(bào)警聚合算法以及BBMH (Bidirectiona