首页> 中文期刊> 《软件学报》 >基于Bloom Filter的大规模异常TCP连接参数再现方法

基于Bloom Filter的大规模异常TCP连接参数再现方法

         

摘要

提出由TCP连接的唯一性导出的TCP数量平衡性测度及其经验范围可用于检测TCP连接的大规模异常,如DDoS、扫描等.使用带哈希增强算法的Bloom Filter Reproduction(BFR)方法对TCP连接大规模异常的参数进行快速再现,如IP地址、端口的分布等,使得在检测过程中无须维护TCP五元组的信息.实验结果表明,该方法能够以较少的资源占用和较高的准确性来揭示网络流量中混杂的多种异常现象.

著录项

  • 来源
    《软件学报》 |2006年第3期|434-444|共11页
  • 作者单位

    东南大学计算机科学与工程系;

    江苏;

    南京;

    210096;

    江苏省计算机网络重点实验室;

    江苏;

    南京;

    210096;

    东南大学计算机科学与工程系;

    江苏;

    南京;

    210096;

    江苏省计算机网络重点实验室;

    江苏;

    南京;

    210096;

    东南大学计算机科学与工程系;

    江苏;

    南京;

    210096;

    江苏省计算机网络重点实验室;

    江苏;

    南京;

    210096;

    东南大学计算机科学与工程系;

    江苏;

    南京;

    210096;

    江苏省计算机网络重点实验室;

    江苏;

    南京;

    210096;

  • 原文格式 PDF
  • 正文语种 chi
  • 中图分类 计算机网络;
  • 关键词

    大规模连接异常; 异常入侵检测; 参数恢复; Bloom Filter; TCP;

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号