高速网络入侵检测系统中基于Hash函数的分流算法

摘要：

如何使入侵检测系统能适用于高速网络环境,成为当今入侵检测领域急需解决的技术难题.结合机群系统,提出一种基于散列函数的分流算法,将高流量数据流通过该分流算法分为多个数据流,交由机群系统中各节点上的IDS分析引擎处理.实验结果表明,该算法保证同一连接的所有数据报文由同一IDS分析引擎处理,在高速网络环境下保持高检测率,并有效地解决负载平衡问题.

关键词：入侵检测、机群系统、散列函数、负载平衡、分流算法

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

资助基金：广西科学基金项目桂科自0339008;广西大学科研基金项目X071105

在线出版日期：2009-04-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：321-323