| 基于IXP2400开发NIDS负载均衡器的研究 |
| |
| 引用本文： | 陈宇,薛鹏,翟伟斌,刘宝旭,许榕生.基于IXP2400开发NIDS负载均衡器的研究[J].计算机工程,2007,33(1):104-105. |
| |
| 作者姓名： | 陈宇 薛鹏 翟伟斌 刘宝旭 许榕生 |
| |
| 作者单位： | 中国科学院高能物理研究所计算中心,北京,100049 |
| |
| 基金项目： | 国家重点基础研究发展计划(973计划)
,
中国科学院知识创新工程资助重大项目 |
| |
| 摘 要： | 分析了高速网络环境下基于分流机制实现的NIDS体系架构，探讨了其核心部件——NIDS负载均衡器的实现及关键算法，给出了其在网络处理器上的具体实现。实验表明，基于IXP 2400网络处理器实现的负载均衡器具有成本低、研发周期短、可扩展性好的特点，完全能满足NIDS分流架构的需求，基本解决了高速网络下网络入侵检测设备的性能问题。
|
| 关 键 词： | 入侵检测 高速网 数据分流 网络处理器 |
| 文章编号： | 1000-3428（2007）01-0104-02 |
| 修稿时间： | 2006-01-20 |
Research of Developing NIDS Load Balancer via IXP2400 |
| |
| CHEN Yu,XUE Peng,ZHAI Weibin,LIU Baoxu,XU Rongsheng.Research of Developing NIDS Load Balancer via IXP2400[J].Computer Engineering,2007,33(1):104-105. |
| |
| Authors: | CHEN Yu XUE Peng ZHAI Weibin LIU Baoxu XU Rongsheng |
| |
| Affiliation: | Computing Center, Institute of High Energy Physics, Chinese Academy of Sciences, Beijing 100049 |
| |
| Abstract: | This paper introduces the architecture of NIDS data distribution system.It focuses on how to develop its key component,effective load balancer and gives the implementation using network processor.It's proved to be low-cost,short-term and scaleable to implement NIDS load balancer based on IXP2400 by experiment.It successfully finishes the task of data distribution,so that the detection performance of the system is improved. |
| |
| Keywords: | Intrusion detection High-speed networks Data distribution Network processor |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
