I takt med att trafikvolymerna och analystyperna ökar står system för att upptäcka intrång i nätet (NIDS) inför en utmaning i ständig skala. Hantering verkligheter, dock begränsa NIDS hårdvara uppgraderingar att ske normalt en gång vart 3-5 år. Med tanke på att trafikmönstren kan förändras dramatiskt lämnar detta en betydande utmaning under mellantiden. Detta motiverar behovet av praktiska lösningar som kan hjälpa administratörer att bättre utnyttja och utöka sin befintliga NIDS-infrastruktur. I detta syfte utformar vi en allmän arkitektur för nätverksomfattande NIDS-utbyggnad som utnyttjar tre skalningsmöjligheter: distribution på vägen för att dela ansvar, replikera trafik till NIDS-kluster och aggregera mellanliggande resultat för att dela dyra NIDS-behandlingar. Utmaningen här är att balansera både den beräknade belastningen över nätet och de totala kommunikationskostnader som uppstår genom replikering och aggregering. Vi inför en bakåtkompatibel mekanism som gör det möjligt för befintlig NIDS-infrastruktur att utnyttja dessa fördelar. Med hjälp av emulerade och spårdrivna utvärderingar på flera verkliga nätverkstopologier visar vi att vårt förslag avsevärt kan minska den maximala beräkningsbelastningen, ge bättre motståndskraft under trafikvariationer och erbjuda förbättrad detekteringstäckning.
Ta Ref som exempel, den föreslår en allmän IDS-arkitektur med dela ansvar till andra noder genom on-path distribution, replikera trafik till off-path noder (t.ex. IDS-kluster) och aggregerande resultat för att dela upp kostsam IDS-behandling.
New opportunities for load balancing in network-wide intrusion detection systems
{'venue': "CoNEXT '12", 'journal': None, 'mag_field_of_study': ['Computer Science']}