基于数据分流实现高速网入侵检测的研究与实践

随着以太网的发展 ,目前基于网络的入侵检测系统已经无法适应高速增长的网络速度 ,本文提出了一种数据分流的方法 ,将捕获的网络数据按某种规则分流转发至多个的检测设备进行处理 ,以达到提高整个系统的检测性能 ,解决高速网络下网络入侵检测设备因性能缺陷而带来的丢包问题。