高速网络入侵检测负载均衡机制研究

论文摘要

随着网络技术的快速发展,网络带宽也在不断的增加。在高速网络时代已经到来的今天,网络安全问题日益严重。传统的入侵检测系统由于硬件及技术水平的限制,在高速网络环境下面临着性能瓶颈问题,主要体现在丢包现象严重,漏检率过高等。研究高速网络环境下的入侵检测技术,对于构建企业乃至国家网络安全体系具有非常重要的意义。讨论了高速网络入侵检测领域的研究现状,包括入侵检测相关技术和负载均衡策略。根据高速网络环境的实际需求,给出了高速网络入侵检测系统HNIDS（High-Speed Network Intrusion Detection System）的体系结构,并对系统各个模块的功能进行了说明。在此基础之上,阐述了HNIDS中负载均衡机制的设计原则和设计思想,提出了一种流粒度的负载均衡算法。该算法在保证流粒度的前提下,尽可能的使数据流分析负载更加均匀地分配到各个检测器。为了应对高速网络数据流和攻击,优化了哈希表算法,建立了待建连接缓冲机制,利用了超时检测机制,以保证算法的实时性和鲁棒性。在HNIDS系统设计的基础上,对负载均衡算法分三部分进行了详细地描述,并给出了伪代码和流程图。结合设计目标,对算法进行了分析与评估。通过和传统算法进行对比测试,证明了所设计的负载均衡算法具有较好的负载均衡效果及高效性的特点,能够适用于高速网络环境下的入侵检测。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 研究背景
• 1.2 国内外相关研究
• 1.3 课题的研究意义、内容及目标
• 2 相关技术基础
• 2.1 入侵检测系统概述
• 2.2 负载均衡技术
• 2.3 小结
• 3 负载均衡机制设计
• 3.1 HNIDS 体系结构
• 3.2 机制设计的基本出发点
• 3.3 需解决的若干问题
• 3.4 小结
• 4 负载均衡算法实现与实验结果
• 4.1 相关定义
• 4.2 算法实现
• 4.3 算法评估
• 4.4 实验设计与结果分析
• 4.5 小结
• 5 结束语
• 5.1 已完成的工作
• 5.2 下一步的工作
• 致谢
• 参考文献
• 附录 英文缩写词