[00048175]网络均衡负载与入侵检测系统

　　项目概况 　　实现了跨平台的高级安全服务四层架构,可以在混合网络环境下通过入侵检测控制环境来监控所有子网和主机节点，保证各层次之间无缝隙通信的安全与畅通，极大提高系统和网络的可靠性和安全性。 　　主要特点 　　1、在检测算法上，提出相对Hamming距离（RHD）公式，降低了系统的误报率；引入系统调用参数，提高检测精度，降低漏报率；数据树形结构存储，降低了存储空间，而且也提高了检索速度。 　　2、结合通信数据包和流量特征来监控网络，利用数据挖掘获取网络流量的规律，高效实时地监控流量和流速的变化。研究基于主动网络的拥塞控制技术，有效解决了IP拥塞控制能力弱以及常规TCP拥塞控制的滞后性问题。 　　3、提出基于权重标记IP跟踪策略，将权重信息加入到各个候选攻击路径，更好地分析出真正攻击源。 　　技术指标 　　本系统能够检测到70%的来自系统内部和外部的恶意代码，弥补防火墙、防病毒等被动防御技术的不足。 　　可检测到1200种以上的攻击。 　　系统支持千兆流量。 　　市场前景 　　911事件后，各国都把加强信息术的安全作为其国家安全与社会稳定的根本举措，各类企业也把安全技术作为重要议题提到企业建设中来。因此，本成果可以有效地提高政府、企业的系统安全性，从经济、国防、政治以及其他各个方面把安全的层次提高到一个新的高度。 　　效益分析 　　该成果可以广泛应用于需要数字信息保护的商用和民用各个领域，比如电子政务、电子商务、金融服务、网络教育、社区网点、商用机群、民用网吧等等。同时，也可以为交通、指挥、通讯、测绘、、GIS和数字图书馆等系统提供强有力支撑。 　　合作方式 　　与国内外信息技术公司合资联合研发、生产、销售