论文部分内容阅读
高速网络环境下的入侵检测是一个新的研究方向.基于负载均衡技术和协议分析技术,提出了一个能够应用在高速环境下的网络入侵检测系统.负载均衡技术把在前端捕获的高速数据流进行分化,以利于后端处理;协议分析技术利用网络协议的层次性和相关协议的知识快速地判断攻击特征是否存在.基于代理的分布式体系结构,增强了系统的可扩展性,提高了系统的检测效率.