网格技术的出现被誉为信息技术的第三次浪潮,它通过使用通用的协议与接口将分布在不同地理位置的各类资源协同起来为用户提供服务。近年来随着开放网格服务架构的概念与标准的提出,网格技术进入了高速发展的阶段。网格安全作为网格的核心问题,目前仅采用安全协议与安全通信的方式提供安全保障是不够的。入侵检测作为传统网络中的重要安全保障手段,为网络提供了主动防御的防护机制。在网格环境中使用入侵检测技术,研究适合于网格环境的入侵检测系统,可以有效地弥补现有网格安全技术的不足,是网格安全技术的-个重要发展趋势。 本文通过分析网格环境的安全问题与入侵方式,并针对现有网格中入侵检测系统研究的不足,提出了一种面向网格的入侵检测系统,系统采用模块化设计方法。文中对该系统的各功能模块的设计与实现进行了深入的研究,并针对网格环境特点,结合该系统提出了一个网格中入侵检测系统的负载均衡算法,算法包括网格环境的模型化与基于图论理论的负载均衡算法两部分。通过负载均衡算法调度,系统的各模块在网格环境中协同工作,达到各模块负载程度均衡,系统总负载降低的目的,提高了面向网格的入侵检测系统整体性能。本文实现的面向网格的入侵检测系统具有扩展性强、动态负载均衡、拥有自适应能力的特点,较好的解决了入侵检测系统难于适应网格环境的问题,并在一定程度上弥补了现有网格安全技术的不足。 本系统采用Web服务的方式实现,符合了开放网格服务架构的特点。并在“天津市郊区工业网”项目中进行了部署,为该网格环境提供了入侵检测服务。通过实际使用与实验,验证了该系统对网格环境可以进行有效检测,并且具有良好扩展性与负载均衡能力。