利用LINUX集群实现高速网入侵检测  

Implement High-speed Network Intrusion Detection Via Linux Cluster

作　　者：杨彬[1] 李雪莹[2] 陈宇[2] 许榕生[2] 

机构地区：[1]中国科学技术大学研究生院,北京100039 [2]中国科学院高能物理所计算中心,北京100039

出　　处：《计算机工程与应用》2003年第23期151-153,共3页Computer Engineering and Applications

基　　金：国家973重点基础研究发展规划项目(编号:G1999035806);中国科学院知识创新工程重大项目(编号:KJCX1-09)

摘　　要：该文介绍了集群技术的应用背景和基于网络的入侵检测系统目前所面临的问题,提出了利用集群技术实现高速网络环境下的入侵检测的思想,描述了如何利用Linux内核的LVS进行集群实现基于千兆带宽的入侵检测,和如何改进LVS源程序以提高IDS应用的性能。This paper introduces the application background of the cluster technology and the idea of implementing IDS over high speed network environment with a view of the current problems occurred in the web based IDS.In addition,the paper provides a description of how to employ LVS in the kernel of Linux for clustering technique,which will further facilitate the realization of Gigabit network intrusion detection,and how to improve the performance of IDS by modifying the source code of LVS.

关 键 词：集群 高速网 入侵检测系统 LINUX虚拟服务器 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]