以叢集式雲端運算建構入侵偵測系統

10.29428/9789860544169.201801.0055

陳嘉玫；陳宣名；歐雅惠；林俊吾；張榮吉

虛擬化技術 ； 巨量資料 ； 分散式運算 ； 入侵偵測系統

NCS 2017 全國計算機會議

2017（2018 / 01 / 01）

293 - 296

繁體中文

企業為了防備各種攻擊，佈署入侵偵測系統等各式各樣設備來進行防範。當組織內部架設的服務主機與設備逐漸增加時，會產生多樣化且大量的log 格式。面臨資料量的快速成長與迅速累積，如何處理這類異質性的資料格式、儲存巨量資料與進行攻擊事件的關聯分析，將會是企業所要面臨的一大威脅。本研究提出一套雲端虛擬化入侵偵測系統架構，具備資料的彙整、儲存與分析功能，加強企業對巨量資料的處理能力。根據實驗結果顯示，本研究所提出的雲端虛擬化叢集架構下，能夠有良好的效能表現與偵測率。