高性能并行入侵检测算法与框架

摘要：

基于单引擎检测的网络入侵检测系统(network intrusion detection system,NIDS)靠辅助硬件和改进检测算法来提高处理性能,但已无法适应10 Gb/s以上流量的线速处理要求.利用多检测引擎进行并行处理是实现高性能入侵检测的重要技术手段,并行检测系统通过多检测引擎进行并行协同检测,具有高性能和可扩展的优点.归纳了进行流量划分时遇到的保持检测攻击所需证据和负载均衡这两方面的挑战及其解决策略.综合现有并行入侵检测框架的优点,提出了一个统一的支持多检测引擎并行检测的体系结构UPDA(uniformed parallel detection architecture).利用NetMagic平台,基于UPDA框架,设计和实现了一个高性能并行入侵检测原型系统,并通过实验验证了系统的高性能和有效性.

关键词：高性能、入侵检测、并行检测、证据保持、负载均衡

分类号：TP393(计算技术、计算机技术)

在线出版日期：2013-04-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共15页

页码：289-303