计算机研究与发展
計算機研究與髮展
계산궤연구여발전
JOURNAL OF COMPUTER RESEARCH AND DEVELOPMENT
2011年
8期
1517-1523
,共7页
流量测量%大象流%最近最久未使用%空间编码bloom过滤器%分布式拒绝服务防御
流量測量%大象流%最近最久未使用%空間編碼bloom過濾器%分佈式拒絕服務防禦
류량측량%대상류%최근최구미사용%공간편마bloom과려기%분포식거절복무방어
大象流的及时、准确提取对防御大规模网络安全事件具有重要意义.针对独立的LRU和SCBF提取大象流存在的不足,提出了基于LRU和SCBF的大象流提取方法--LRU SCBF算法.该算法使用LRU列表和SCBF数组二级存储结构,将到达的老鼠流存入SCBF中,达到一定门限则提取到LRU中,LRU满时按最近最久未用策略淘汰老鼠流到SCBF中,循环实现大象流和老鼠流的分别聚集.理论分析和模拟实验表明:LRU SCBF算法占用空间小,误报和漏报低,能实现高速网络环境下大象流的及时准确提取,应用于DDoS攻击防御中,能够实现DDoS攻击的及时检测和追踪.
大象流的及時、準確提取對防禦大規模網絡安全事件具有重要意義.針對獨立的LRU和SCBF提取大象流存在的不足,提齣瞭基于LRU和SCBF的大象流提取方法--LRU SCBF算法.該算法使用LRU列錶和SCBF數組二級存儲結構,將到達的老鼠流存入SCBF中,達到一定門限則提取到LRU中,LRU滿時按最近最久未用策略淘汰老鼠流到SCBF中,循環實現大象流和老鼠流的分彆聚集.理論分析和模擬實驗錶明:LRU SCBF算法佔用空間小,誤報和漏報低,能實現高速網絡環境下大象流的及時準確提取,應用于DDoS攻擊防禦中,能夠實現DDoS攻擊的及時檢測和追蹤.
대상류적급시、준학제취대방어대규모망락안전사건구유중요의의.침대독립적LRU화SCBF제취대상류존재적불족,제출료기우LRU화SCBF적대상류제취방법--LRU SCBF산법.해산법사용LRU렬표화SCBF수조이급존저결구,장도체적로서류존입SCBF중,체도일정문한칙제취도LRU중,LRU만시안최근최구미용책략도태로서류도SCBF중,순배실현대상류화로서류적분별취집.이론분석화모의실험표명:LRU SCBF산법점용공간소,오보화루보저,능실현고속망락배경하대상류적급시준학제취,응용우DDoS공격방어중,능구실현DDoS공격적급시검측화추종.
