基于流负载均衡的入侵检测系统.pdfVIP

第 19卷 第 11期 计 算 机 技 术 与发 展 V01．19 No．11 ． 2009年 11月 COMPLrrERTECH o『1(IGYANDDEVEL0P№ NT Nov． 2009 基于流负载均衡的入侵检测系统 陆 磊 ，王 锋 (昆明理工大学，云南 昆明 650051) 摘 要 ：网络带宽的飞速发展对入侵检测系统的性能提出了更高的要求，单机的网络入侵检测系统性能已跟不上发展的 需要。在分析了现有分布式入侵检测系统的基础上 ，构建了一个高速 网络环境下基于负载分发的入侵检测集群系统结 构 。该集群系统采用对 IP数据包流识别信息进行Hash的方法对负载进行分发，同时引入 Agent技术中的通信代理实现 各检测节点之间的数据共享和交换，解决了检测集群各节点的协作和信息共享。对集群系统进行的测试说明其实现 了多 机集群的入侵检测系统 。 关键词：入