信息內(nèi)容監(jiān)控系統(tǒng)中負(fù)載均衡器及控制中心的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的高速發(fā)展，信息安全的需求也隨之提高?；谥鳈C的信息內(nèi)容監(jiān)控系統(tǒng)也漸漸暴露出它的不足：(1)在高速網(wǎng)絡(luò)下，信息流量特別大，基于主機的信息內(nèi)容監(jiān)控系統(tǒng)存在著抓取信息丟包現(xiàn)象嚴(yán)重的問題。(2)隨著信息量的增大，對內(nèi)容監(jiān)控系統(tǒng)的功能需求，也已不僅僅停留在信息捕獲上。很多人性化的附屬功能也在不斷增加，例如日志分析、防火墻聯(lián)動等等。這就要求系統(tǒng)有很強的可擴展性，可以方便的根據(jù)需求增加附屬功能。
　　本文將從增強信息的捕獲和處理能力以

2、及系統(tǒng)可擴展性兩個方面來重點設(shè)計高速網(wǎng)絡(luò)下的信息內(nèi)容監(jiān)控系統(tǒng)。
　　為了實現(xiàn)百兆帶寬或更高帶寬下的信息檢測，本文提出了IDS(Intrusion Detection System)集群方式來解決這個問題。它通過采用五元素負(fù)載均衡方式的負(fù)載均衡器將多個IDS Sensor聚集在一起構(gòu)成一個高帶寬檢測系統(tǒng)。IDS負(fù)載均衡器將整個網(wǎng)絡(luò)流量按照某種規(guī)則分割成若干部分并轉(zhuǎn)發(fā)至不同的檢測設(shè)備，從而提高整個系統(tǒng)的檢測性能。
　　為了增強系

3、統(tǒng)的可擴展性，又不影響系統(tǒng)的檢測性能。本文提出了結(jié)合CORBA、J2EE中的EJB與組件技術(shù)的綜合設(shè)計方案。底層檢測系統(tǒng)用C/C++來實現(xiàn)，充分發(fā)揮了C/C++語言運行速度快得特點，保證了最基本的檢測性能；而控制管理部分用目前流行的J2EE構(gòu)架來實現(xiàn)，而檢測系統(tǒng)與控制管理部分的通信（即C/C++與EJB服務(wù)的通信）應(yīng)用CORBA與EJB中間件技術(shù)來實現(xiàn)，文中給出了具體的通訊方法。系統(tǒng)由于J2EE的特性以及中間件的語言無關(guān)性等特征而變得同