【摘 要】
：
随着计算机技术迅猛发展,互联网应用成为生产生活的关键部分,网络安全问题在高速网络时代下愈发突出和严重。基于目前的软硬件技术,传统的入侵检测系统已经无法适应高速网络
论文部分内容阅读
随着计算机技术迅猛发展,互联网应用成为生产生活的关键部分,网络安全问题在高速网络时代下愈发突出和严重。基于目前的软硬件技术,传统的入侵检测系统已经无法适应高速网络下超负荷的高速流量压力。入侵检测技术的研究对于网络攻击的动态防御有着重要意义,将入侵检测技术应用到高速网络环境下也势在必行。本文对高速网络下入侵检测的研究现状进行了调研和分析,引出了应用负载均衡机制的重要意义,并对负载均衡机制的研究现状做了分析和研究。本文分析了高速网络环境下入侵检测系统面临的主要技术难题并研究了国内外的解决方案,着重介绍了现有的入侵检测模型及负载均衡相关技术。在此基础上,本文提出了一种基于正常流量过滤的负载均衡机制,设计了包含正常流量过滤和动态层次负载调度功能的负载均衡模型。该模型采用一种改进的k-means聚类算法实现正常流量过滤模块,算法动态地确定聚类数目;同时提出了“基于最小正常流量类”的在线过滤方法,通过应用基于密度权值的距离计算公式,严格地控制了正常流量的划分,更加适用于入侵检测系统的正常过滤模块。该模型同时应用动态层次负载均衡算法完成负载调度,详细地阐述了算法所应用的静态分流方式,设计了动态调度的信息策略、触发策略、对象选择策略以及负载调度策略。主要提出基于引擎配对的对象选择策略、基于性能指标和流束重hash的负载调度策略,该算法很大程度上减少了对数据流的破坏,减少系统开销的同时提高了负载均衡度。在提出改进的负载均衡机制的基础上,本文设计实现了入侵检测系统,并详细阐述了系统框架、业务流程以及流量采集、协议解析、正常流量过滤、负载均衡以及规则匹配五个核心模块的设计。根据以上提出的设计方案,本文最终实现了高速网络环境下的入侵检测系统。同时本文搭建了测试环境,并对系统的核心模块以及整个系统的性能进行了测试。通过测试实验,验证了系统设计的有效性和实用性,满足高速网络环境下的性能需求。
其他文献
超级电容器作为一种新型的能量储存装置,在混合动力汽车、可再生能源应用等方面具有重要的应用前景。它具有充放电速度快,功率密度高,循环使用寿命长等优点而受到广泛的关注。二维材料因其独特的结构和优异的电学性能在超级电容器电极材料的研发中发挥着重要的作用。本论文以二维原子晶体材料MoS_2、石墨烯为基体,通过水热、静电吸附等方法,制备了基于二维原子晶体的复合材料,并用于超级电容器中的活性材料,系统的研究了
随着片上系统的不断发展,单个芯片上集成的功能模块越来越多,集成度的增高和特征尺寸的减小加剧了片上系统的通信难度。基于网络互连方式的片上通信结构有效解决了总线结构引
在工业系统中会产生大量的随机行为,这些随机行为不一定符合高斯规律;即使系统受到的噪声服从高斯分布,但是系统本身带有的非线性在传递中也会使输出呈现出非高斯的特性。这
随着对视频监控需求的不断增长,单摄像头监控已经远远不能满足不断扩大的需求。多摄像头监控系统发展,并且系统中包含的摄像头越来越多,使得监控系统越来越复杂。出于简化监
户外广告媒体作以其独特的地理位置,对企业的产品质量、社会形象、文化内涵宣传等方面起到了积极作用。在新兴的互联网多媒体的冲击下,如何能够重新获取大众的注意成为户外媒
MES(制造执行系统)是弥补企业计划层与车间生产控制系统间间隔的信息管理系统,既能提高生产计划的灵活性和实时性,又能改善生产线的运行效率。把传统繁琐的半导体测试管理模
干扰对齐技术作为一种有效的干扰管理机制,其可以通过预编码技术使得干扰在接收端对齐在一定的空间内以彻底的消除干扰信号。与已有的干扰抑制技术不同,干扰对齐技术可以在理
随着目前通信网络数据规模的急剧扩大,无线通信网络和光通信网络特别是接入网络对大带宽和高速率的需求促进了无线光通信研究的进展。而紫外光通信(UV)因其有别于其他光波段
优化问题根据变量的类型可分为离散优化问题和连续优化问题。近年来,一些学者提出了诸多智能算法来解决优化问题。针对人工蜂群算法在求解连续优化问题中存在收敛速度较慢和
运营商网络在不断发展的同时也涌现出了很多因为网络结构不合理导致的网络问题,如越区覆盖、主覆盖能力低、协同不佳、资源效率低下等。网络结构不合理主要指设备问题和网络