结束语:在当今国际互联网的信息时代，随着Internet的迅速普及，网络安全问题将变得越来越重要。过去，人们一直把注意力放在检测来自网络外部的攻击，然而，近年来，来自网络内部的入侵正不断增长，其主要原因是目前的网络协议和计算机操作系统都存在某些“漏洞”和“后门”，这就给内部入侵者有可乘之机，他们滥用特权或者窃取他人权限访问或篡改他们不该使用的信息，造成了危害极大的内部入侵。
经过进5个月的不断摸索和反复的实践，高速网络下分布式入侵检测系统已经完成。实现了四大系统功能模块。本文提出了一种层次可变的树状高速网络入侵检测体系结构，这种树状结构的特点是体系结构灵活，架构方便，便于信息融合。该体系结构采用四层模式，数据采集层，协议分析层，信息融合层和管理响应层，在数据采集层采用了普通服务器上的千兆网卡，用snort进行数据采集，经过简单包过滤后按协议使用负载均衡技术进行数据分发，负载均衡采用的是相当实用的动态负载均衡技术，虽然不是很先进的算法，效率却是比较高。分析层是基于协议进行分析的，基于协议分析有它自己独到的好处，使每个分析主机只做自己相关的协议分析，只检测相应的攻击特征，这样就极大地缩小了模式匹配的范围，从而加快检测速度。整个系统实现是基于特征分析......