位置:成果数据库 > 期刊 > 期刊详情页
并行入侵检测系统的预测负载均衡方法
  • 期刊名称:余颖, 杨频, 梁刚, 并行入侵检测系统的预测负载均衡方法. 计算机工程与设计, 32(8): 25
  • 时间:0
  • 分类:TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]四川大学计算机学院,四川成都610065
  • 相关基金:国家自然科学基金项目(60873246);教育部创新工程重大项目培育项目(708075);国家教育部博士点基金项目(20070610032).
  • 相关项目:网络安全态势实时定量感知模型
中文摘要:

数据流的高速化使得网络入侵检测系统(network intrusion detection system,NIDS)往往会出现严重的漏报率,并且面对某连接上突发流量的情况,基于连接的负载均衡很难做出较好的应对措施,针对该问题,提出了一种基于包预测的并行入侵检测的负载均衡方案。该方案通过观察每个探测器上数据包的进出情况,由包预测负载均衡算法预测下一个时刻各探测器上的负载情况,避免了将新连接加入到流量突发探测器的可能,提高了负载均衡的效率。仿真实验结果表明了该方案的可行性及有效性,它能有效的均衡负载,减少系统的丢包率。

英文摘要:

NIDS (network intrusion detection system) often has high loss rate because of the high speed of data flow. Besides load balancing scheme that purely based on connection is hard to take good measures once data flow on one or several connections rise rapidly. This performance is proved by load balancing scheme developed for parallel NIDS based on packets prediction. This scheme observe packets in and out and predicts load by packets prediction load balancing algorithm on each sensor. On the basis of the algorithm, an ef- fective measure is taken to deal with the rapid rising flow on connections and avoid adding a new connection to a sensor that will have high load. Results of the simulation verified that the scheme proposed can balance load effectively and reduce the packet loss rate.

同期刊论文项目
期刊论文 61 会议论文 11
同项目期刊论文