| 基于Bloom Filter的大规模异常TCP连接参数再现方法 |
| |
| 引用本文： | 龚俭,彭艳兵,杨望,刘卫江.基于Bloom Filter的大规模异常TCP连接参数再现方法[J].软件学报,2006,17(3):434-444. |
| |
| 作者姓名： | 龚俭 彭艳兵 杨望 刘卫江 |
| |
| 作者单位： | 东南大学计算机科学与工程系,江苏,南京,210096;江苏省计算机网络重点实验室,江苏,南京,210096 |
| |
| 基金项目： | 科技部科研项目;教育部科学技术基金;江苏省网络与信息安全重点实验室基金 |
| |
| 摘 要： | 提出由TCP连接的唯一性导出的TCP数量平衡性测度及其经验范围可用于检测TCP连接的大规模异常,如DDoS、扫描等.使用带哈希增强算法的Bloom Filter Reproduction(BFR)方法对TCP连接大规模异常的参数进行快速再现,如IP地址、端口的分布等,使得在检测过程中无须维护TCP五元组的信息.实验结果表明,该方法能够以较少的资源占用和较高的准确性来揭示网络流量中混杂的多种异常现象.
|
| 关 键 词： | 大规模连接异常 异常入侵检测 参数恢复 |
| 收稿时间： | 2005/4/21 0:00:00 |
| 修稿时间： | 2005年4月21日 |
Reconstructing the Parameter for Massive Abnormal TCP Connections with Bloom Filter |
| |
| GONG Jian,PENG Yan-Bing,YANG Wang and LIU Wei-Jiang.Reconstructing the Parameter for Massive Abnormal TCP Connections with Bloom Filter[J].Journal of Software,2006,17(3):434-444. |
| |
| Authors: | GONG Jian PENG Yan-Bing YANG Wang and LIU Wei-Jiang |
| |
| Abstract: | |
| |
| Keywords: | Bloom Filter TCP |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《软件学报》浏览原始摘要信息 |
|
点击此处可从《软件学报》下载全文 |
|
