可扩展并行入侵检测体系结构

• 作 者: 严锦立 王开宇 夏雨生
• 机 构: 国防科学技术大学
• 出 处: 中国科技信息
• 发表日期: 2014年14期
• 关键词: 入侵检测系统 并行处理 体系结构 可扩展 网络攻击方式 负载均衡算法 Java语言 网络带宽

传统的入侵检测系统难以应对网络带宽飞速提高和网络攻击方式不断增多对处理效率和可靠性的要求。为此,本文提出了一种可扩展并行入侵检测体系结构。该架构利用分发节点的并行、探测节点的并行处理优势,自主设计的基于两级哈希映射的流量划分算法和负载均衡算法,并利用Java语言开发了一整套管理操作界面。实验结果表明,该架构具有很高的有效性和可靠性。