發(fā)布時(shí)間：2018-03-07 21:47

  本文選題：網(wǎng)絡(luò)測量　切入點(diǎn)：主機(jī)基數(shù)　出處：《大連海事大學(xué)》2017年碩士論文　論文類型：學(xué)位論文

【摘要】：超點(diǎn)是指在一個(gè)檢測周期內(nèi)鏈接大量不同源主機(jī)或目的主機(jī)的主機(jī),超點(diǎn)檢測對網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理具有重要意義。網(wǎng)絡(luò)中存在著許多安全事件,如分布式拒絕服務(wù)攻擊(DDoS)、蠕蟲病毒和端口掃描等都具有類似的行為特征,這些事件都屬于超點(diǎn)檢測問題。由于標(biāo)準(zhǔn)Bloom Filter在使用簡單的哈希函數(shù)進(jìn)行哈希映射時(shí),存在著計(jì)算開銷大,且哈希不均勻的問題,本文設(shè)計(jì)出一種低計(jì)算開銷的過濾器OHCBF。該過濾器只需要一個(gè)基礎(chǔ)哈希函數(shù)和幾個(gè)簡單的操作就可以實(shí)現(xiàn)標(biāo)準(zhǔn)Bloom Filter的功能,顯著地降低了進(jìn)行哈希映射時(shí)的計(jì)算開銷。針對目前一些超點(diǎn)檢測算法存在著內(nèi)存消耗較大或檢測結(jié)果準(zhǔn)確性不高的問題,本文提出基于OHCBF-Trap結(jié)構(gòu)的超點(diǎn)檢測算法。該算法對Snare算法做了進(jìn)一步的改進(jìn),提出一種新的存儲(chǔ)結(jié)構(gòu)Trap,并將OHCBF與Trap結(jié)構(gòu)相結(jié)合來進(jìn)行超點(diǎn)檢測。由于OHCBF只允許每個(gè)流中的第一個(gè)報(bào)文進(jìn)入存儲(chǔ)結(jié)構(gòu)Trap,能夠有效地減少系統(tǒng)的計(jì)算開銷。同時(shí),在存儲(chǔ)結(jié)構(gòu)Trap中用存儲(chǔ)流的數(shù)量代替存儲(chǔ)報(bào)文的數(shù)量,這樣就可以省略用報(bào)文數(shù)估算流數(shù)的過程,減少了系統(tǒng)的計(jì)算開銷。最后,對提出的超點(diǎn)檢測算法進(jìn)行理論分析。為了使實(shí)驗(yàn)數(shù)據(jù)更具有代表性,本文使用不同地區(qū)采集的真實(shí)網(wǎng)絡(luò)Trace進(jìn)行實(shí)驗(yàn)。實(shí)驗(yàn)結(jié)果表明,基于OHCBF-Trap結(jié)構(gòu)的超點(diǎn)檢測算法能夠準(zhǔn)確地檢測出超點(diǎn)。通過與其它超點(diǎn)檢測算法的實(shí)驗(yàn)結(jié)果相比較可知,本文提出的超點(diǎn)檢測算法在內(nèi)存消耗和檢測的準(zhǔn)確性方面具有一定優(yōu)勢。
[Abstract]:Super-point is a host that links a large number of different hosts or destination hosts in a detection cycle. Super-point detection is of great significance to network security and network management. There are many security events in the network. For example, distributed denial-of-service attacks such as DDoS, worm and port scanning all have similar behavior characteristics. These events are hyper-point detection problems. Because standard Bloom Filter uses simple hash functions for hash mapping, In this paper, we design a low computational overhead filter OHCBF, which requires only a basic hash function and a few simple operations to realize the function of standard Bloom Filter. The computation cost of hash mapping is significantly reduced. At present, some hyper-point detection algorithms have some problems such as large memory consumption or poor accuracy of detection results. In this paper, we propose a hyper-point detection algorithm based on OHCBF-Trap structure, which improves the Snare algorithm further. In this paper, we propose a new storage structure, Trap. and combine OHCBF with Trap structure to detect hyperpoints. Because OHCBF only allows the first packet in each stream to enter into the storage structure, it can effectively reduce the computing cost of the system. In memory structure Trap, the number of stored packets is replaced by the number of storage streams, so that the process of estimating the number of streams by the number of packets can be omitted, and the computational overhead of the system can be reduced. In order to make the experimental data more representative, we use the real network Trace collected from different regions to carry out experiments. The experimental results show that, The super-point detection algorithm based on OHCBF-Trap structure can accurately detect the super-point. Compared with the experimental results of other super-point detection algorithms, the proposed super-point detection algorithm has some advantages in memory consumption and accuracy.
【學(xué)位授予單位】：大連海事大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類號(hào)】：TP393.0

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 ;A Novel Single-beam Magneto-optical Atom Trap[J];Chinese Journal of Lasers;2000年03期

2 ;Analysis of Trapping Force and Torque for Fiber-optical Trap by the Finite-differential Time-domain (FDTD) Method[J];Chinese Journal of Lasers;2002年03期

3 王子歐,毛凌峰,衛(wèi)建林,許銘真,譚長華;Novel Oxide Trap Behavior in Ultra Thin Gate and Its Study by PDO Method[J];半導(dǎo)體學(xué)報(bào);2000年09期

4 馬遠(yuǎn)東,張官元,楊文清;RMON Probe中Trap告警的研究[J];電力系統(tǒng)通信;2005年11期

5 ;Laser Cooling and Trapping of Sodium Atoms in Magneto-optical Trap[J];Chinese Journal of Lasers;1996年06期

6 黃海濤;Word巨集病毒與防毒新技術(shù)Macro Trap[J];軟件世界;1997年06期

7 劉雪飛,劉賀祥;利用Trap機(jī)制實(shí)現(xiàn)網(wǎng)絡(luò)故障實(shí)時(shí)監(jiān)聽[J];沈陽工業(yè)學(xué)院學(xué)報(bào);2002年01期

8 馮國良;;IP Trap的實(shí)現(xiàn)與應(yīng)用研究[J];現(xiàn)代電子技術(shù);2010年18期

9 ;Nonclassical Spatial State of an Atom in a Quantized Trap[J];Chinese Journal of Lasers;1998年06期

10 ;新數(shù)字[J];電腦愛好者(普及版);2011年06期

相關(guān)會(huì)議論文 前7條

1 ;The C terminus of TRAP protein in Staphylococci can enhance the activity of iyso-enzyme[A];中國遺傳學(xué)會(huì)“發(fā)育、遺傳和疾病”研討會(huì)論文匯編集[C];2007年

2 朱立明;張耀洲;童富淡;;家蠶TRAPα的表達(dá)差異和亞細(xì)胞定位[A];全國動(dòng)物生理生化第十二次學(xué)術(shù)交流會(huì)論文摘要匯編[C];2012年

3 周金林;周勇志;張厚雙;曹杰;王欣之;;吉氏巴貝西原蟲TRAP分子的功能鑒定[A];中國畜牧獸醫(yī)學(xué)會(huì)家畜寄生蟲學(xué)分會(huì)第六次代表大會(huì)暨第十次學(xué)術(shù)研討會(huì)論文集[C];2009年

4 董在杰;曲疆奇;梁政遠(yuǎn);袁新華;蘇勝彥;明俊超;;鯉TRAP分子標(biāo)記的開發(fā)與應(yīng)用[A];江蘇省遺傳學(xué)會(huì)第八屆會(huì)員代表大會(huì)暨學(xué)術(shù)研討會(huì)論文集[C];2010年

5 劉偉;肖揚(yáng);李黎;邊銀丙;;基于TRAP分子標(biāo)記構(gòu)建香菇遺傳連鎖圖譜[A];海峽兩岸第十屆菌物學(xué)暨第三屆食藥用菌學(xué)術(shù)研討會(huì)論文摘要集[C];2011年

6 薛淑群;孫源;尹洪濱;孫中武;;黃顙魚(Pelteobagrus fulvidraco)性別特異ISSR和TRAP分子標(biāo)記的篩選[A];中國水產(chǎn)學(xué)會(huì)漁業(yè)資源與環(huán)境分會(huì)2011年學(xué)術(shù)交流會(huì)會(huì)議論文（摘要）集[C];2011年

7 董在杰;曲疆奇;梁政遠(yuǎn);袁新華;蘇勝彥;明俊超;;鯉TRAP分子標(biāo)記反應(yīng)體系的建立及其應(yīng)用[A];2010年中國水產(chǎn)學(xué)會(huì)學(xué)術(shù)年會(huì)論文摘要集[C];2011年

相關(guān)博士學(xué)位論文 前2條

1 王靖;TRAP-1在乳腺癌中的表達(dá)及其調(diào)控乳腺癌細(xì)胞線粒體功能的機(jī)制研究[D];北京協(xié)和醫(yī)學(xué)院;2013年

2 李少華;金葡菌毒力調(diào)節(jié)因子RAP及TRAP的基礎(chǔ)研究[D];中國人民解放軍軍事醫(yī)學(xué)科學(xué)院;2004年

相關(guān)碩士學(xué)位論文 前5條

1 陳曉婷;表面展示金黃色葡萄球菌TRAP的大腸桿菌免疫原性及免疫保護(hù)性研究[D];黑龍江八一農(nóng)墾大學(xué);2016年

2 郭雷;TRAP3存儲(chǔ)系統(tǒng)寫性能優(yōu)化[D];華中科技大學(xué);2014年

3 程越;基于OHCBF-Trap結(jié)構(gòu)的超點(diǎn)檢測算法研究[D];大連海事大學(xué);2017年

4 朱立明;家蠶TRAPα基因的表達(dá)與功能分析[D];浙江理工大學(xué);2010年

5 楊曉兵;TRAP標(biāo)記及EST在黑木耳栽培菌株親緣關(guān)系鑒定中的研究[D];吉林農(nóng)業(yè)大學(xué);2011年

，

本文編號(hào)：1581096