NIDS動(dòng)態(tài)負(fù)載平衡策略的研究與設(shè)計(jì).pdf

1、入侵檢測(cè)技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后新一代的動(dòng)態(tài)安全技術(shù)。是用來(lái)檢測(cè)和識(shí)別對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，或者更廣泛意義上的信息系統(tǒng)的非法攻擊的全過程。網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)(NIDS)正在變成一個(gè)日益重要的安全措施。隨著網(wǎng)絡(luò)速度的迅速增長(zhǎng)，NIDS本身的處理能力限制了系統(tǒng)檢測(cè)入侵的能力。隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)安全問題日益突出。由于網(wǎng)絡(luò)信息量的迅速增長(zhǎng)，網(wǎng)絡(luò)攻擊數(shù)量和方式及其不可預(yù)見性也大大的增加了。用于保護(hù)網(wǎng)絡(luò)的入侵

2、檢測(cè)系統(tǒng)則顯得尤其的重要。 入侵檢測(cè)技術(shù)隨著人們的不斷研究從理論上和技術(shù)上都取得了一定的成果。但是，在總體迅速發(fā)展的背景下，核心技術(shù)和創(chuàng)新能力的發(fā)展并不樂觀。尤其是隨著高速局域網(wǎng)和光纖通信等新技術(shù)的應(yīng)用，及其可以提供千兆帶寬的高速網(wǎng)絡(luò).因此高速網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)系統(tǒng)是目前研究的重點(diǎn)和難點(diǎn)。 針對(duì)這一問題，本文在萬(wàn)兆校園網(wǎng)的環(huán)境下進(jìn)行深入的研究。研究并提出了基于HASH算法和SYN算法的負(fù)載均衡策略，并對(duì)HASH算法的輸

3、入值進(jìn)行了探討。其中在基于負(fù)載均衡器的多探測(cè)器下的NIDS中，SYN算法能有效地解決分流過程中造成的IP碎片和TCP重組中斷問題。 從實(shí)驗(yàn)結(jié)果看到，基于HASH算法和SYN算法的數(shù)據(jù)分流機(jī)制，可以更均衡地進(jìn)行數(shù)據(jù)的分流，并能更好地達(dá)到探測(cè)器的負(fù)載的均衡，并且有效地解決了IP碎片和TCP重組的中斷問題。 本文分析了當(dāng)前在高速網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)系統(tǒng)的研究概況。對(duì)采用負(fù)載均衡機(jī)制的檢測(cè)模型和關(guān)鍵技術(shù)及負(fù)載均衡技術(shù)進(jìn)行了討論。