基于IXP2400开发NIDS负载均衡器的研究  

Research of Developing NIDS Load Balancer via IXP2400

作　　者：陈宇[1] 薛鹏[1] 翟伟斌[1] 刘宝旭[1] 许榕生[1] 

机构地区：[1]中国科学院高能物理研究所计算中心,北京100049

出　　处：《计算机工程》2007年第1期104-105,127,共3页Computer Engineering

基　　金：国家"973"计划基金资助项目(G1999035806);中国科学院知识创新工程资助重大项目(KGCX1-09)

摘　　要：分析了高速网络环境下基于分流机制实现的NIDS体系架构,探讨了其核心部件——NIDS负载均衡器的实现及关键算法,给出了其在网络处理器上的具体实现。实验表明,基于IXP 2400网络处理器实现的负载均衡器具有成本低、研发周期短、可扩展性好的特点,完全能满足NIDS分流架构的需求,基本解决了高速网络下网络入侵检测设备的性能问题。This paper introduces the architecture of NIDS data distribution system. It focuses on how to develop its key component, effective load balancer and gives the implementation using network processor. It＇s proved to be low-cost, short-term and scaleable to implement NIDS load balancer based on IXP2400 by experiment. It successfully finishes the task of data distribution, so that the detection performance of the system is improved.

关 键 词：入侵检测 高速网 数据分流 网络处理器 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]