UDP状态检测防火墙及实现算法

• 作者: 李俊娥 王婷 雷公武
• 来源期刊: 武汉大学学报(工学版)
• 学科: 工学
• 关键词: 状态检测防火墙 UDP DoS 虚连接 Hash
• 年，卷（期）: 2004,（2）
• 页码范围: 69-73
• 页数: 5页
• 分类号: TP393.08
• 字数: 4096字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-8844.2004.02.018

摘要

分析了状态检测防火墙的工作原理,提出了一种能有效防御目前针对状态检测防火墙进行DoS攻击的UDP(User Datagram Protocol)状态检测防火墙模型及其实现算法.模型使用了动态设定虚连接生命期的方法,以避免防火墙的状态表被填满而导致防火墙拒绝服务;在算法中利用哈希函数对UDP虚连接进行管理,将算法平均时间复杂度控制在O(λ),空间复杂度控制在O(n),在冲突较少的情况下,算法时间复杂度为O(1),使防火墙具有较好的执行效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王婷	武汉大学计算中心	44	347	7.0	18.0
2	李俊娥	武汉大学计算中心	37	765	15.0	27.0
3	雷公武	武汉大学计算中心	2	25	2.0	2.0