一种基于Hadoop集群的分布式入侵检测系统模型

摘要

入侵检测系统是一项对网络安全进行检测、报警、响应的技术,它通过采集网络中某些关键信息并对其进行分析,从而发现异常或者入侵攻击行为.随着网络规模的扩大,传统的入侵检测系统已不足以应对海量数据处理.本文主要针对传统入侵检测系统在数据规模较大时,数据处理能力不足、单点失效的问题,设计了一种基于Hadoop集群的入侵检测系统模型.