入侵检测系统负载问题的一种解决方案

摘要：

日益突出的网络安全问题促进了入侵检测系统(IDS)的研究.在高负载的情况下,入侵检测系统会出现来不及分析审计数据的现象,从而可能遗漏恶意数据,产生漏报.这个问题严重地影响了IDS的性能和使用范围.文章详细讨论了目前各种IDS在负载方面解决办法的优缺点.文章综合分析各种因素,把关键资源作为评判系统负载的指标,采取分布式的体系结构、动态划分计算量以及最近最少攻击的过滤策略,提出了一种较全面的负载解决方案.并根据IDS的数据特点讨论了该方案的负载平衡算法.

关键词：网络安全、入侵检测、负载平衡

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：48-49,76