计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2011年
7期
2221-2224,2369
,共5页
异常流量检测%IXP2850%多线程%高速%可移植交换构架(IXA)
異常流量檢測%IXP2850%多線程%高速%可移植交換構架(IXA)
이상류량검측%IXP2850%다선정%고속%가이식교환구가(IXA)
为了解决高速网络中异常流量对节点系统的冲击而难以实时检测的问题,设计实现了一种基于网络处理器IXP2850的异常流量检测系统模块.该模块采用两个微引擎并行的方式嵌入到路由系统的流水处理中,提出了分级统计的方法来解决IXP2850可移植构架中线程交叉复杂而造成的资源冲突问题,提高了系统的吞吐量,采用用户行为距离运算和本地资源监控相结合的分析方法,对突发性流量攻击的检测在精度和反应延迟表现优于一般的采集-分析异构系统.
為瞭解決高速網絡中異常流量對節點繫統的遲擊而難以實時檢測的問題,設計實現瞭一種基于網絡處理器IXP2850的異常流量檢測繫統模塊.該模塊採用兩箇微引擎併行的方式嵌入到路由繫統的流水處理中,提齣瞭分級統計的方法來解決IXP2850可移植構架中線程交扠複雜而造成的資源遲突問題,提高瞭繫統的吞吐量,採用用戶行為距離運算和本地資源鑑控相結閤的分析方法,對突髮性流量攻擊的檢測在精度和反應延遲錶現優于一般的採集-分析異構繫統.
위료해결고속망락중이상류량대절점계통적충격이난이실시검측적문제,설계실현료일충기우망락처리기IXP2850적이상류량검측계통모괴.해모괴채용량개미인경병행적방식감입도로유계통적류수처리중,제출료분급통계적방법래해결IXP2850가이식구가중선정교차복잡이조성적자원충돌문제,제고료계통적탄토량,채용용호행위거리운산화본지자원감공상결합적분석방법,대돌발성류량공격적검측재정도화반응연지표현우우일반적채집-분석이구계통.
