并行入侵检测系统的负载均衡算法

• 作 者: 孙钦东 张德运 高鹏 张晓
• 机 构: 西安交通大学
• 出 处: 小型微型计算机系统
• 发表日期: 2004年12期
• 关键词: 网络安全 入侵检测系统 负载均衡 network security intrusion detection system load balancing

提出了并行入侵检测系统(IDS)的负载均衡算法,该算法给每个IDS探测器设置了一个数据包接受区间,通过对数据包的目的IP地址做散列(Hash)运算,把数据包映射到某个探测器的接受区间内;根据探测器的处理能力和负载调节各个探测器接受区间的宽度,从而合理分配各个探测器上的网络流量,充分利用所有探测器的计算资源.理论分析和实验结果表明,该算法在高带宽环境中有较高的效率.