基于网络处理器的多维统计异常检测系统——检测控制模块的研究实现

来源 :中山大学 | 被引量 : 0次 | 上传用户:ttytty
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
DDoS攻击已经给互联网带来了严重的破坏,并且日益成为当今互联网安全的严峻威胁之一。现有对DDoS的防御系统的研究仍然存在着各种不足,它们或者未能针对DDoS攻击的特点进行检测,或者在检测后未能对攻击流实时有效的控制,或者在实际应用中难以展开部署。为此,针对DDoS攻击所具有的异于正常流量的多维字段统计特征,本文设计实现了一种基于网络处理器IXP2400的实时检测及控制系统模块。该系统通过对IP网络流量进行多维字段统计异常性分析来发现网络中存在异常的字段流量,利用令牌桶技术对异常字段流量进行控制。经过一系列的性能评估实验验证,本系统可以在充分保护正常流量的基础上,对DDoS作出有效的检测及控制,使得网络在遭受DDoS攻击的时候仍然可以提供最大限度的正常服务。本系统具有高性能处理能力,适合于部署在互联网汇聚层的关键出入口对网络安全进行有力的维护。
其他文献
微电子工业的飞速发展,迫切需要研制新型的、高效的半导体发光材料。硅是目前最重要也是应用最为广泛的半导体材料,然而硅是间接带隙材料,其发光效率非常低,根本满足不了现代大规模集成光电路的要求。因此实现硅基材料的高效发光无论对于基础研究还是对于实际应用都具有十分重要的意义。实现Si基材料的可见发光的一种有效方法就是形成纳米尺寸的Si单晶。生成纳米晶硅有多种方法,其中离子注入的方法是一种能与现代微电子技术
颗粒物质是指尺度在10-4m-104m之间固体物质的聚集状态。不同于固体、液体、气体,颗粒物质是一种内部具有强烈耗散作用、非线性的、具有独特运动规律的一类物质,属于软物质的一
半解析有限元法(SAFE)可以用于求解结构材质复杂的介质中导波的传播特性。SAFE假设导波以简谐波的方式沿着波导介质传播,这样只需要沿着波导截面进行有限元网格的划分,在传播方
吕南公(1047—1086),字次儒,建昌南城(今属江西)人,《宋史》卷四四四有传.《宋史·吕南公传》的史料来源主要是符行中的《灌园集序》、吕南公的《上曾龙图书》《读李文饶集》
土壤含水量与人类生活紧密相关。土壤含水量不仅是农作物生长发育的基本条件,同样影响着水资源的形成、转换及消耗,在地表径流等过程中扮演着重要角色。土壤水含量的研究,对
本文对Bi-2223高温超导体混合态相关物理性质进行了研究。文章根据D.Dew-Hughes理论模型建立了一个简化的描述钉扎力密度的公式,通过计算机拟合,对两种不同的样品进行了分析,得到
石墨烯,一种重要的单原子层厚度的二维碳结构,由于其超高的本征载流子迁移率、机械强度、热传导和透光性等特殊的性能,已经引起了许多研究领域的广泛关注。生长大面积高质量单层和多层石墨烯是拓展其在纳米电子器件、生物医药、太阳能电池、超级电容器和薄固体润滑剂等领域应用的基础。然而,最早报道的从石墨上剥离出石墨烯的方法受限于其微米尺寸的大小和低产量。还原氧石墨法兼具低成本和高产出的优点,可是这种方法制备的石墨
本文主要由两部分组成:A)单个Ga原子在GaAs(001)β 2(2×4)As-rich表面迁移行为的研究。B)碳纳米管中Ga的膨胀行为的理论研究. 在第一部分中,我们利用经验势的方法计算给出
随着磁约束聚变实验装置实验参数的提高、放电时间的延长和能量的增加,等离子体与第一壁材料的相互作用将会越来越强烈,从而导致第一壁上热负荷的增加,所以对聚变装置第一壁进行
学位
铌酸锂晶体具有优异的电光、声光、铁电、光折变效应等性能,有着广泛的应用前景。在自然条件下,用Czochralski方法生长出的铌酸锂晶体处于缺锂的状态,晶体中含有大量的本征缺陷,