基于异构机群的高速网络入侵检测系统

摘要：

结合异构机群系统,提出一种基于双向驱动的分流算法,将高速数据流分为多个子数据流,把子数据流交由异构机群系统中最合适的节点处理,实现基于异构机群的高速网络入侵检测系统.实验结果表明,该系统保证了某时间段内具有相同源或目的地址的所有数据包发向同一个后端IDS引擎进行检测,能在高速网络环境下保持高检测率,并有效解决负载均衡问题.

关键词：入侵检测、异构机群、负载均衡

所属期刊栏目：34

分类号：TP393.08(计算技术、计算机技术)

资助基金：广西自然科学基金资助项目桂科自0339008;广西大学科研基金资助项目X071105;广西高校人才小高地建设创新团队计划基金资助项目桂教人[2007]71号

在线出版日期：2009-02-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：126-128