基于IXP1200入侵检测系统的流量分配器的研究

摘要：

入侵检测系统是一种维护网络安全的手段.文章提出了基于网络处理器和处理机群的入侵检测系统的体系结构,详细讨论了利用网络处理器实现流量分配器功能,并对其中的关键算法进行了介绍.研究结果表明,经过算法优化,采用网络处理器IXP1200实现的流量分配器可以完成1000Mbps以上数据的实时采集,基于CAM技术的转发策略在维护信息完整性和降低处理复杂度两方面体现了很好的折中,达到了合理的流量分配.

关键词：网络处理器、入侵检测系统、多线程、负载均衡

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划90304014

在线出版日期：2006-08-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：161-163