共查询到19条相似文献,搜索用时 78 毫秒
1.
目前基于网络的入侵检测系统(NIDS)面临普通单机检测设备的数据包处理能力不能适应网络带宽发展需求的问题,本文介绍了利用NIDS机群在高速网络环境下实现入侵检测的方法,本文从NIDS机群体系结构的角度出发就利用NIDS机群进行数据分流实现入侵检测的方法及进行了探讨,提出了NIDS机群的框架结构,和适用于NIDS机群的负载均衡策略。 相似文献
2.
针对网络入侵检测系统(NIDS)的处理速度无法跟上网络通讯及其数量的增长速度,提出了基于Netfilter的分布式NIDS系统和负载均衡算法,在Netfilter上实现了数据包的分流,使得分配到每一个NIDS的数据包的集合是一个特定攻击的特征集合。实验表明,分布式NIDS中每个NIDS的负载基本相等,漏检率减少到了单个NIDS的1/4。 相似文献
3.
4.
由于缺乏对网络主机上下文的了解,多数基于特征的NIDS(网络入侵检测系统)产生的虚警数量太多,使得管理员无法尽快将注意力集中到真正有威胁的报警上.通过改进已有的MDS使其能够有效利用网络主机上的软件信息消除MDS虚警的有效方法,改进后的MDS根据已知的受监控网段内的主机软件信息,在与入侵规则做匹配之前进行预先判断,过滤掉不需要匹配的入侵规则,从而减少很多没有实际意义的报警记录.改进后的NIDS原型系统在企业内部网实施的实测结果显示,该方法确实可以达到减少虚警数量提高报警质量的目的. 相似文献
5.
6.
7.
8.
随着以太网主干网速度发展到G比特为单位,目前基于网络的单机入侵检测系统已经无法适应高速增长的网络速度,本文采用负载均衡的方法,将捕获的网络数据包按某种规则分流转发至多个检测引擎进行处理,以提高整个集群入侵检测系统的检测性能,解决G比特网络下网络入侵检测设备因硬件性能而带来的丢包问题。 相似文献
9.
10.
分布式入侵检测系统研究与实现 总被引:4,自引:0,他引:4
该文提出了综合多种入侵检测与防范技术的分布式网络入侵检测系统平台(DistributedIntrusionDetectionSystemsPlatform,DIDSP)的总体框架,并对基于网络和基于主机的入侵检测系统的实现方法进行了详细讨论。系统采用插件机制,可以很容易地集成新的入侵检测技术,具有良好的可扩展性。 相似文献
11.
本文主要介绍如何在Netfilterr的基础上实现功能的扩展.使其既具有包过渡防火墙性能的高效率.又具有应用代理防火墙的多样性. 相似文献
12.
随着网络的迅猛发展,网络安全问题显得日益重要,其中防火墙技术的研究是网络安全领域的重要研究课题,基于Netfilter技术的复合防火墙系统是一个基于Linux系统Netfilter内核,包括包过滤、状态检测、内容检测、内核认证等技术于一体的防火墙系统,其意义在于:采用多种检测手段对报文进行多方面的检测,最大限度的保证网络的安全;该系统的研究与应用是一个有着重要实用价值的研究课题,在网络安全领域具有广泛的应用前景. 相似文献
13.
该文提出了在Linux内核利用Netfilter的支持来实现TCPHandoff的方法,详细描述了实现算法。测试结果表明,该方法是可行的,并且相对于目前国际上传统的实现方法有一定的优势。 相似文献
14.
本文主要介绍如何在Netfilter的基础上实现功能的扩展。使其既具有包过涟防火墙性能的高效率,又具有应用代理防火墙的多样性。 相似文献
15.
一种基于Netfilter的认证方法研究与实现 总被引:2,自引:1,他引:1
随着网络的迅速发展,网络安全显得越来越重要,认证是其中重要的手段。通过对Linux内核中的Netfiher模块进行研究,提出了一种基于Netfilter Hook编写网络认证体系的思想、方法,并根据信息隐藏技术的要求,给出了一个认证方法的框架。 相似文献
16.
17.
Linux群集任务分配算法的探讨 总被引:5,自引:1,他引:5
在介绍群集技术和Linux Virtual Server群集的基础上,详细分析了LVS群集目前实现的4种任务分配算法及其不足之处,并给出改进的任务分配算法,最后通过测试实例对改进算法进行了验证。 相似文献
18.
19.
Linux内核防火墙Netfilter实现与应用研究 总被引:26,自引:1,他引:26
介绍了Linux内核防火墙的发展,对2.4.x内核中的Netfilter框架的流程和Pv4协议栈中Netfilter的实现进行了分析,通过一个内核防火墙模块实例介绍了基于Netfilter框架下的内核防火墙设计方法,对Netfilter框架下的防火墙高级功能扩展进行了展望。 相似文献