并行入侵检测系统的动态自适应负载均衡算法

网络入侵检测系统的处理速度难以跟上网络的速度,使用多个分析引擎并行处理网络报文可以大幅度提高网络入侵检测系统的性能。考虑到负载均衡的要求,提出了一种并行入侵检测系统的动态自适应负载均衡算法,该算法给每个分析引擎设置了一个数据包接受区间,通过对网络报文的报头信息做哈希运算,把数据包映射到分析引擎的接收区间内;根据分析引擎的处理能力和负载情况调节各个分析引擎接受区间的宽度,从而合理分配每个分析引擎上的网络流量,充分利用所有分析引擎的计算能力。理论分析和实验结果表明,该算法在高带宽环境中有较高的效率。

基于数据分流的并行入侵检测系统研究

随着网络时代的不断发展,以往集中入侵检测体系存在一定的不足,相关人员在检测过程中会出现数据不完整的情况,从而对准确性产生一定的影响。对此,本篇文章主要对数据分流的并行入侵检测系统进行合理分析,进而结合实际情况提出相关建议,仅供参考。

网络处理器在并行入侵检测系统中的应用研究

高速网络下实时、高效检测入侵行为是目前网络安全领域研究的热点和难点之一.文中利用网络处理器进行快速流量采集、无payload数据的预过滤和面向会话的动态负反馈负载均衡算法的分流转发,采用主机阵列分别进行带payload的数据包内容检测,研究并实现了一种基于网络处理器的并行入侵检测系统.实验测试验证了系统的有效性和可行性.

面向并行入侵检测的主动式负载均衡算法

针对网络流量中有些流数目少但其所占的流量比重很大,以及高速网络流量存在极强的突发性,本文提出了一种基于缓冲区队列管理的主动式入侵检测负载均衡(ALBIDS)算法。该算法由静态HASH分流与动态调整两部分组成,模拟实验表明:在真实网络流量trace下,与静态HASH算法和最小队列长度动态调整负载均衡算法相比较,本算法负载均衡度好、流破坏率小、丢包率小,具有很高的应用价值。

基于ARMA的并行入侵检测的负载均衡算法

并行网络入侵检测系统架构的提出很大程度上缓解了当前硬件处理能力不足和网络流量激增之间的矛盾,其充分发挥作用的关键在于如何高效稳定地将流量均匀地分配到各个检测引擎上.本文在深入分析负载均衡算法的各个实现要素基础上,基于经典时间序列模型ARMA对网络流量进行了预测,按照周期性预测负载信息的策略,设计实现了ABLB算法,在降低各个检测引擎反馈负担的同时其负载均衡能力、攻击证据保持、高效性和健壮性也得到了保证,在算法分析和实验中进行了讨论和验证.

负载均衡在网络入侵检测系统中的应用

分析了建立并行网络入侵检测平台的必要性,并进一步描述了并行NIDS平台的体系结构。

并行计算平台的网络安全态势感知系统

提出了一种基于并行计算平台的网络安全态势感知系统。该系统利用并行计算环境收集网络要素、计算评估网络安全态势并对未来短时间内的安全态势作出预测。并行计算平台能够将任务分解,并将分散的计算资源集中起来,让每个节点独立完成各自的计算任务,最终结果在管理主机上汇总,使得复杂的网络安全态势预测过程得以快速完成。实际应用的结果显示,所提出的系统能够在合理的时间内准确预测网络安全态势。

一种基于马尔可夫的负载均衡方法

对于采用并行的高速网络入侵检测系统,负载均衡能力是一个重要的性能指标。多数的负载均衡算法都是根据检测引擎的负载情况来动态地分配数据流。提出了一种基于马尔可夫的负载均衡方法,根据流量分配的历史序列,来决定当前数据流的分配。同时结合当前系统的负载情况,来实现数据流的合理分配。

基于缓冲聚类的分片报文乱序处理算法

本文首先介绍了并行入侵检测系统,其负载均衡器在分配流量时需完成分片报文的端口映射。但分片报文乱序严重影响负载均衡器的分片报文端口映射准确性。针对这一问题提出了基于缓冲聚类的分片报文乱序处理算法,该算法设置三个缓冲聚类缓冲区:首片、中间片和尾片缓冲区。当分片报文到达时,首先判断其是首片、中间片还是尾片,然后将其放入对应的缓冲区中。当某个缓冲区中的分片数目达到缓冲聚类深度时,分片报文端口映射逻辑按照首片、中间片、尾片的顺序依次处理三个缓冲区中的分片报文,来纠正首片与其他片以及中间片与尾片间的报文乱序。经实验验证该算法大大提高了分片报文端口映射的准确性。