高速網(wǎng)絡(luò)入侵檢測系統(tǒng)動態(tài)負載均衡策略的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)應(yīng)用的飛速發(fā)展,層出不窮的網(wǎng)絡(luò)攻擊手段給網(wǎng)絡(luò)安全帶來了嚴(yán)峻的考驗,傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)如加密、防火墻等只是靜態(tài)的網(wǎng)絡(luò)安全技術(shù),不能適應(yīng)當(dāng)前動態(tài)變化的網(wǎng)絡(luò)環(huán)境,入侵檢測技術(shù)作為一種動態(tài)網(wǎng)絡(luò)安全技術(shù)逐漸引起人們的重視。然而,高速網(wǎng)絡(luò)環(huán)境下,傳統(tǒng)網(wǎng)絡(luò)入侵檢測系統(tǒng)(NIDS)的處理速度無法與高速網(wǎng)絡(luò)帶寬相匹配,導(dǎo)致大量入侵行為的漏檢。解決這個問題的一個重要方法是將負載均衡技術(shù)應(yīng)用到NIDS中,利用負載均衡器分流網(wǎng)絡(luò)數(shù)據(jù)包,減輕單

2、個入侵檢測節(jié)點的負載,使得整個NIDS適應(yīng)高速網(wǎng)絡(luò)的流量壓力。
　　 采用傳統(tǒng)負載均衡策略的NIDS存在丟包率高、檢測率低的問題,本文針對這些問題,提出一個NIDS動態(tài)層次負載均衡策略(DHLB,Dynamic HierarchicalLoad-Balancing)。該策略充分考慮每一個節(jié)點的實時負載和響應(yīng)能力,以會話為單位進行均衡,將同一會話的所有包發(fā)給同一檢測引擎進行分析,策略分為二個階段,首先通過協(xié)議分流出被檢測網(wǎng)段內(nèi)主要

3、服務(wù)類型流量,其余類型的流量合并為一類,然后將每一種類型的流量通過對數(shù)據(jù)包的特征域做簡單高效的Hash運算分配到各檢測引擎進行檢測,并對檢測引擎的過載流量進行合理調(diào)度。
　　 基于本文提出的NIDS動態(tài)層次負載均衡策略,設(shè)計、實現(xiàn)負載均衡模塊,為驗證DHLB策略的負載均衡效果,設(shè)計一種基于Snort入侵檢測系統(tǒng)的負載均衡策略測試方案。測試使用MIT林肯實驗室的DARPA1999 IDS測試數(shù)據(jù)集,通過網(wǎng)絡(luò)流量和丟包率、檢測率來分