一种检测引擎的动态负载调节算法

　　为解决多引擎入侵检测系统的负载均衡问题，提出一种检测引擎的动态负载调节算法。首先，监测各引擎节点计算负载；然后，以过载或空载节点出现为调度时机，以会话为单位调度重负载节点的流量到低负载节点，并遍历节点进行负载均衡的调节。由于以会话为调度单位，算法并不以负载的绝对平均为目的，只需保障各引擎节点不出现过载或空载即达到基本目标。采用KDD cup99数据集进行模拟实验，实验结果表明，与平均分配流量算法和基于较大流调整的安全分流算法相比，所提算法对检测引擎基于会话的负载均衡效果显著，运行开销较低且降低了重负载状态下的丢包率，有利于提高入侵检测系统的检测率。