基于Bloom Filter的大规模异常TCP连接参数再现方法

• 作者: 刘卫江 彭艳兵 杨望 龚俭
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 大规模连接异常 异常入侵检测 参数恢复 Bloom Filter TCP
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 434-444
• 页数: 11页
• 分类号: TP393
• 字数: 9311字
• 语种: 中文

摘要

提出由TCP连接的唯一性导出的TCP数量平衡性测度及其经验范围可用于检测TCP连接的大规模异常,如DDoS、扫描等.使用带哈希增强算法的Bloom Filter Reproduction(BFR)方法对TCP连接大规模异常的参数进行快速再现,如IP地址、端口的分布等,使得在检测过程中无须维护TCP五元组的信息.实验结果表明,该方法能够以较少的资源占用和较高的准确性来揭示网络流量中混杂的多种异常现象.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨望	东南大学计算机科学与工程系	47	248	8.0	15.0
3	龚俭	东南大学计算机科学与工程系	107	2154	26.0	43.0
5	刘卫江	东南大学计算机科学与工程系	4	73	3.0	4.0
9	彭艳兵	东南大学计算机科学与工程系	4	77	3.0	4.0