一种用于并行入侵检测的基于P2P的均匀哈希分流算法

摘要

针对并行入侵检测系统中分流器本身负担较重,引入P2P到并行入侵检测系统中,将负载均衡从分流器转移到P2P入侵检测器网络,分流器只负责将高速流量尽可能均匀地分发到各探测器,从而减轻前端分流器的负担。提出基于P2P的均匀哈希分流算法,考虑到探测器网络的规模,将IP地址和端口号划分成8位比特串,对这些8比特串进行异或和移位的哈希运算。理论分析和对比实验结果表明,该算法位熵最大,具有更好的均匀性。