高速網(wǎng)絡(luò)入侵檢測系統(tǒng)應(yīng)用瓶頸解決方案

文章提出的網(wǎng)絡(luò)入侵檢測系統(tǒng)是基于協(xié)議分析技術(shù)，并結(jié)合特征模式匹配方法，采用
高速采集器采集數(shù)據(jù)源并分發(fā)給多處理機(jī)進(jìn)行數(shù)據(jù)處理的新型系統(tǒng)，它有效地解決了傳統(tǒng)網(wǎng)絡(luò)入侵檢測系統(tǒng)在高速網(wǎng)絡(luò)環(huán)境下的應(yīng)用瓶頸問題。
關(guān)鍵詞：入侵檢測；高速網(wǎng)絡(luò)；協(xié)議分析；多機(jī)處理
隨著Internet 網(wǎng)絡(luò)安全問題的不斷暴露和當(dāng)前黑客攻擊技術(shù)日益進(jìn)步，人們逐漸認(rèn)識到
使用防火墻、數(shù)字簽名和加密技術(shù)這些被動式、靜態(tài)的防御技術(shù)越來越難于保證網(wǎng)絡(luò)的安全。
于是，人們開始了主動式、動態(tài)地保護(hù)網(wǎng)絡(luò)安全的入侵檢測系統(tǒng)的研究。第一代和第二代網(wǎng)絡(luò)入侵檢測系統(tǒng)即傳統(tǒng)的網(wǎng)絡(luò)入侵檢測系統(tǒng)是基于特征模式匹配技術(shù)，采用單機(jī)采集網(wǎng)絡(luò)數(shù)據(jù)源并加以處理的檢測系統(tǒng)。在過去只有幾兆、幾十兆的網(wǎng)絡(luò)流量的網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)的網(wǎng)絡(luò)入侵檢測系統(tǒng)起了非常大的作用。
隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，幾百、上千兆的高速網(wǎng)絡(luò)環(huán)境已經(jīng)大量出現(xiàn)。在這種高速
網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)的網(wǎng)絡(luò)入侵檢測系統(tǒng)顯得力不從心，其應(yīng)用瓶頸問題非常突出：漏抓網(wǎng)絡(luò)數(shù)據(jù)包、誤報率高、檢測慢和檢測時有丟包現(xiàn)象發(fā)生。那么如何解決傳統(tǒng)的網(wǎng)絡(luò)入侵檢測系統(tǒng)的應(yīng)用瓶頸問題？文章提出的一種網(wǎng)絡(luò)入侵檢測系統(tǒng)是基于協(xié)議分析技術(shù)，并結(jié)合特征模式匹配方法，采用高速采集器采集數(shù)據(jù)源并分發(fā)給多處理機(jī)進(jìn)行數(shù)據(jù)處理的新型系統(tǒng)，它有效的解決了傳統(tǒng)網(wǎng)絡(luò)入侵檢測系統(tǒng)的應(yīng)用瓶頸問題。