高速网络并行入侵检测系统体系结构的研究.pdfVIP

全国网络与信息安全技术研讨套’900? ·莎纷· 高速网络并行入侵检测系统体系结构研究 陈一骄1，卢锡城1，孙志刚1 (1．国防科大计算机学院湖南长沙410073) 摘要： 论文提出了一种复杂网络环境下高速网络并行入侵检测系统的体系结构模型，通过报文分类 过滤和多模式匹配等预处理手段，并结合动态反馈技术，该模型可以大幅度衰减网络链路流量，有效地解决 多线路、大带宽异构网络环境下的NIDS系统的性能问题。通过高效的流量汇聚与分流算法，解决后端并行 处理系统间的负载均衡问题。本体系结构具有良好的兼容性，强大的分类过滤性能和可靠的多模式匹配检查 能力，可以满足高速网络入侵检测、应用级网络安全等复杂应用。通过在骨干网络中的实际应用测试，基于 本体系结构设计的系统在特定应用下可以实时衰减80～90％的网络链路流量而不影响系统的检测正确性。 关键词： 入侵检测系统；汇聚与分流；动态智能反馈；体系结构；模式匹配。 TheArchitectureofParalleIIntrusion forDistributed Networks System High·-Speed Chen viiia01，Lu Xichcn91，Sunzhigan91 ofDefense (1．SchoolofComputer,NationalUniversity Technology．Chaagsha410073) Abstract：We thearchitectureofmulti-levelNIDSin networksenvironmentinthe proposed high-speed article．Byusing as some schemessuch classificationand packetspre-processing packet filteringmulti-paucmmatchingfiltering，and feedbackandload canattenuatethe atthe architecturehas dynamic pfet陀砌entstage．The integrating balancing,it payload clear and andsuitablefor networkenvironmentand ofinterfaces hierarchy，highscalabilityflexibility types complex many from Ethemet lows networksto backbone as NIDSbasedonthe pced high—speed networks(suchmulti一10Gbpslines)．The can in architectureachieve linesnetworkenvironmentandCanattenuatethe to line-sp∞dperformancemulti一10Gbps payload insome 1肛20％觞before special