Abstrakt. I detta arbete presenterar vi ett NIDS kluster som en skalbar lösning för att realisera högpresterande, stateful nätverksintrång upptäckt på råvaruhårdvara. Utformningen tar upp tre utmaningar: i) att fördela trafiken jämnt över en extensibel uppsättning analysnoder på ett sätt som minimerar den kommunikation som krävs för samordning, ii) att anpassa NIDS:s verksamhet till stöd för samordningen av dess analys på låg nivå snarare än att bara samla varningar, och iii) att bekräfta att klustret ger goda resultat. Prototyper av vårt NIDS-kluster fungerar nu vid Lawrence Berkeley National Laboratory och University of California i Berkeley. I båda miljöerna ökar klusteren avsevärt kraften i övervakningen av nätsäkerheten.
A. NIDS Cluster "NIDS Cluster" REF är en skalbar lösning baserad på en uppsättning datorer som analyserar ett trafikflöde utan att offra detektionsnoggrannheten.
The NIDS cluster: Scalable, stateful network intrusion detection on commodity hardware
{'venue': 'In RAID 2007', 'journal': None, 'mag_field_of_study': ['Computer Science']}