计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2007年
1期
104-105,127
,共3页
陈宇%薛鹏%翟伟斌%刘宝旭%许榕生
陳宇%薛鵬%翟偉斌%劉寶旭%許榕生
진우%설붕%적위빈%류보욱%허용생
入侵检测%高速网%数据分流%网络处理器
入侵檢測%高速網%數據分流%網絡處理器
입침검측%고속망%수거분류%망락처리기
分析了高速网络环境下基于分流机制实现的NIDS体系架构,探讨了其核心部件--NIDS负载均衡器的实现及关键算法,给出了其在网络处理器上的具体实现.实验表明,基于IXP 2400网络处理器实现的负载均衡器具有成本低、研发周期短、可扩展性好的特点,完全能满足NIDS分流架构的需求,基本解决了高速网络下网络入侵检测设备的性能问题.
分析瞭高速網絡環境下基于分流機製實現的NIDS體繫架構,探討瞭其覈心部件--NIDS負載均衡器的實現及關鍵算法,給齣瞭其在網絡處理器上的具體實現.實驗錶明,基于IXP 2400網絡處理器實現的負載均衡器具有成本低、研髮週期短、可擴展性好的特點,完全能滿足NIDS分流架構的需求,基本解決瞭高速網絡下網絡入侵檢測設備的性能問題.
분석료고속망락배경하기우분류궤제실현적NIDS체계가구,탐토료기핵심부건--NIDS부재균형기적실현급관건산법,급출료기재망락처리기상적구체실현.실험표명,기우IXP 2400망락처리기실현적부재균형기구유성본저、연발주기단、가확전성호적특점,완전능만족NIDS분류가구적수구,기본해결료고속망락하망락입침검측설비적성능문제.
