基于IXP1200入侵检测系统的流量分配器的研究

摘要

入侵检测系统是一种维护网络安全的手段.文章提出了基于网络处理器和处理机群的入侵检测系统的体系结构,详细讨论了利用网络处理器实现流量分配器功能,并对其中的关键算法进行了介绍.研究结果表明,经过算法优化,采用网络处理器IXP1200实现的流量分配器可以完成1000Mbps以上数据的实时采集,基于CAM技术的转发策略在维护信息完整性和降低处理复杂度两方面体现了很好的折中,达到了合理的流量分配.