大规模分布式入侵检测系统的任务分派方法

摘要

本发明为大规模分布式入侵检测系统的任务分派机制。在大规模高速网络中，入侵检测系统一般采用分层的分布式结构，通过分散采集、分布处理和集中管理满足大规模高速网络的需求。为了实现这种分层的模块化结构，一般要采用代理技术，由处于协调管理层的协调模块对移动代理进行分派与控制。处于下层的静态代理，出现异常情况不能解决即向协调模块发出请求，协调模块向该静态代理分派特定功能的移动代理，移动代理迁移到静态代理处与之交互并协助完成任务，随后向协调模块发出撤消的请求，协调模块收到请求后向移动代理发出撤消的指令，任务分派机制完成。该机制可以实现系统的负载平衡、实时响应以及特定的数据处理功能，增强了移动代理的可控性。