基于對等結(jié)構(gòu)的分布式入侵檢測技術(shù)研究.pdf

1、目前，人們的日常生活已經(jīng)和網(wǎng)絡緊密地聯(lián)系在一起。而由此帶來的網(wǎng)絡信息安全性問題目益突出。入侵檢測系統(tǒng)作為一種積極主動的安全防護技術(shù)，已成為一個重要的研究熱點。 傳統(tǒng)的入侵檢測系統(tǒng)采用C/S、層次等結(jié)構(gòu)。在這些結(jié)構(gòu)中，除了單點失效、伸縮能力不足和擴展性不強等問題外，網(wǎng)絡數(shù)據(jù)的快速增長使硬件性能瓶頸問題同益突出。一種解決方案是采用P2P中全分布非結(jié)構(gòu)的拓撲結(jié)構(gòu)，將檢測任務分為若干正交的集合交予分布在網(wǎng)絡中的各個節(jié)點，從而使入侵檢測系

2、統(tǒng)性能得到近似線性的提高，避免了單點失效的問題，同時具有靈活的伸縮和擴展能力。 但這種結(jié)構(gòu)也有其不足之處。所有節(jié)點完全對等，節(jié)點若要掌握全網(wǎng)情況，合理分配資源，會增大節(jié)點間的通信量，增加網(wǎng)絡負擔。同時所有節(jié)點都要進行類似的重復計算，也造成資源的浪費。另外，節(jié)點失效時系統(tǒng)會面臨工作集丟失的問題。 為解決上述問題，同時繼承全分布式非結(jié)構(gòu)入侵檢測系統(tǒng)的優(yōu)點，本文引入P2P網(wǎng)絡中半分布式的拓撲結(jié)構(gòu)，設(shè)計了基于半分布式對等結(jié)構(gòu)的入