基于IXP2850的异常流量检测模块的设计与实现

• 作者: 谢胜利 赖粤 黄河涛
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 异常流量检测 IXP2850 多线程 高速 可移植交换构架(IXA)
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2221-2224,2369
• 分类号: TP393.08
• 字数: 5032字
• 语种: 中文

摘要

为了解决高速网络中异常流量对节点系统的冲击而难以实时检测的问题,设计实现了一种基于网络处理器IXP2850的异常流量检测系统模块.该模块采用两个微引擎并行的方式嵌入到路由系统的流水处理中,提出了分级统计的方法来解决IXP2850可移植构架中线程交叉复杂而造成的资源冲突问题,提高了系统的吞吐量,采用用户行为距离运算和本地资源监控相结合的分析方法,对突发性流量攻击的检测在精度和反应延迟表现优于一般的采集-分析异构系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢胜利	华南理工大学电子与信息学院	175	4294	30.0	61.0
2	赖粤	华南理工大学电子与信息学院	5	9	2.0	2.0
3	黄河涛	华南理工大学电子与信息学院	1	0	0.0	0.0