基于流量分配的高速网络入侵检测地研究.pdfVIP

第32卷增刊 东南大学学报 (自然科学版) Vol.32Sup. 2002年 I1月 JOURNALOFSOUTHEASTUNIVERSM (NaturalScienceFditim) Nov.2002 基于流量分配的高速网络入侵检测的研究 彭雪娜 曹 斌 李信满 赵 宏 (东北大学软件中心，沈阳110004) 摘要:本文研究了高速网络入侵检测的现状.在基于流量分配的高速网络入侵检测模型中，分流原 则和策略对整个系统具有极其重要的意义.本研究通过分析目前网络上的各种攻击，发现网络入侵 可以用一定的相关数据包进行描述，因此文中提取了入侵单元的概念.在此墓础上，作者提出了一 种适合于高速网络入侵检测模型的墓于入侵单元的流量分配策略， 关键词:高速网络入侵检侧;入侵单元;流量分配 中图分类号 TP393.08 文献标识码:A 文章编号:1001一0505(2002)Sun-0351-04 Researchonload-balancebasedhigh-speednetworkintrusiondetection PengXuena CaoBin LiXinnlan ZhaoHong (SoftwareCenterJNortheasternUnivresity,ShmymgI1f口N Abstract:Inthispaper,someresearchoncurrentstatusofthedevelopmentofhigh-speedintursiondetec- tionsystemhasbeensummarized.Werealizedthegreatimportanceofloadbalanceprinciplesandstrategyin themodelofload-balancebasedhigh-speednetworkintrusiondetection.Throughtheanalysisofthepopular attackmethodsusedincurrentnetwork,wehavediscoveredthatintrusionscanbedescribed衍severalrelative packets,sowehaveraiseduptheconceptofintrusioncell.Onthebasisoftheseresults,thepaperpresented anintrusion-cellbasedload-balancestrategythatadaptstotheload-balancebasedhigh-speednetworkinrtusion model. Keywords:high-speedintursiondetection;intursioncell;load-balance 目前，人类正处在网络信息时代，计算机网络已经深人到了生活中的各个角落.随之而来的计算机网络 安全问题已经成为影响国家独立和安全，影响经济运行和发展，影响社会稳定和繁荣的重大问题，人侵检测 系统作为网络安全中的一个新兴领域近年来迅猛发展，已经成为一个举足轻重的领域.目前，在百兆网络环 境下的入侵检测的研究尤其是基于特征识别的人侵检测的研究基本上已经比较成熟，商业产品也不断推出， 并且己经在不同环境中起到了关健的作用.随着网络速度的不断提高，相继出现了具有更高速率的giga,IOG 网络，这种网络的出现对人侵检测系统在性能上提出了巨大的挑战.目前百兆环境下的人侵检测系统，其性 能根本无法达到要求，因此如何在高速网络上实现实时入侵检测已经成为当前备受关注的课题. 针对这一问题，国内外很多研究机构都在积极研究.主要思想都是在现有的人侵检测技术基础上，对现 有模型进行改进和补充，以期达到高速网络环境下对人侵检测的性能要求.现有研究主要从以下两方面考 虑:①纯粹的对系统本身的改进.这种方法改进目前系统的软硬件功能划分策略，从系统的软件和硬件两发 面出发，发现并解决系统在性能上的瓶颈，从而使系统达到千兆网络环境下所需的性能要求.使用这种方法 改进IDS性能，比较成功的实例有Netoptic，的AnalyzerSwitch