本文關(guān)鍵詞： 流識別 TCP 自動機 屬性識別度 流超時　出處：《電子學報》2017年06期 　論文類型：期刊論文

【摘要】：為提升網(wǎng)絡(luò)流識別性能,本文提出了一種TCP流識別算法.該算法基于傳輸控制協(xié)議(Transmission Control Protocol,TCP)下網(wǎng)絡(luò)通信雙方的交互過程構(gòu)建雙向流自動機,由該自動機根據(jù)TCP協(xié)議規(guī)則和網(wǎng)絡(luò)流當前狀態(tài)判斷TCP流終止,同時以基于規(guī)則的過濾機制和超時策略為輔助措施,快速識別單包流和異常中斷流.該算法內(nèi)存開銷、計算和內(nèi)存總開銷均低于經(jīng)典算法固定超時策略(Fixed Timeout strategy,FT)和同類代表性算法兩層自適應超時策略(Two-level Self-Adaptive Timeout,TSAT),同時該算法精度高于TSAT,且僅比默認精度標準略有下降.該算法基于協(xié)議規(guī)則識別TCP流,既保證了流的準確性,又節(jié)省了流的超時等待時間,而且算法尤其適合中流、小流和不規(guī)則TCP流比重較大的情況,使得識別系統(tǒng)在面臨DDo S攻擊、蠕蟲爆發(fā)等網(wǎng)絡(luò)異常時仍能正常運行.
[Abstract]:In order to improve the recognition performance of the network flow, this paper proposes a TCP flow identification algorithm. This algorithm is based on the transmission control protocol (Transmission Control Protocol, TCP) the interaction process of network communication on both sides of the construction of a two-way flow by the automaton, automaton according to the rules of TCP agreement and the current state of network flow TCP flow at the same time to judge the termination of rule filtering mechanism the timeout strategy based on auxiliary measures. The rapid identification of single packet flow and abnormal flow interruption. The algorithm memory overhead, computation and memory overhead are lower than the classical algorithm (Fixed Timeout fixed timeout strategy strategy, FT) and similar representative algorithm of two layer adaptive timeout strategy (Two-level Self-Adaptive Timeout, TSAT), and at the same time the accuracy is higher than TSAT, and only slightly lower than the default accuracy standard. This algorithm based on TCP protocol rule recognition flow, both to ensure the accuracy of the flow, and save the current super When waiting time, and the algorithm is especially suitable for intermediate flow, the larger proportion of small flow and irregular TCP flow makes the recognition system still run normally when facing network anomalies such as DDo S attack and worm outbreak.

【作者單位】： 東南大學計算機科學與工程學院;河南科技大學信息工程學院;
【基金】：國家重點基礎(chǔ)研究發(fā)展規(guī)劃(973計劃)項目(No.2009CB320505) 國家科技攻關(guān)計劃基金資助項目(No.2008BAH37B04)
【分類號】：TP301.1;TP393.06

【相似文獻】

相關(guān)期刊論文 前10條

1 ;日本智力自動機的研制[J];化工裝備參考;1980年01期

2 郝克剛,段振華;回溯自動機與多步回溯自動機的關(guān)系[J];微電子學與計算機;1990年04期

3 王浩;關(guān)于復合自動機的一個注記[J];計算機研究與發(fā)展;1997年S1期

4 潘國強,虞慧群,宋國新,邵志清;基于控制周期特征式的線性混合自動機驗證[J];華東理工大學學報;2000年04期

5 沈傳龍;關(guān)于自動機與可識別語言的一個注記[J];杭州師范學院學報(自然科學版);2002年05期

6 宋煌,莊雷,蘇錦祥,周清雷;一種改進的區(qū)域自動機構(gòu)造方法[J];計算機研究與發(fā)展;2002年05期

7 沈浩,孫永強;自動機,邏輯與博弈[J];計算機工程;2003年20期

8 高平安,羅鑄楷;布爾代數(shù)上的自動機[J];計算機工程;2004年24期

9 張傳武;;加性細胞自動機的同構(gòu)性分析[J];電子科技大學學報;2006年05期

10 徐正權(quán);袁志斌;王能超;;模擬的概念、計算及在自動機最小化上的應用[J];計算機科學;2007年07期

相關(guān)會議論文 前9條

1 吳青娥;舒蘭;;模糊無限狀態(tài)自動機及其收斂性(英文)[A];第12屆全國模糊系統(tǒng)與模糊數(shù)學學術(shù)年會論文集[C];2004年

2 劉保羅;李蒙;裴海龍;;基于定性推理仿射混合自動機的矩形精化[A];第二十九屆中國控制會議論文集[C];2010年

3 古天龍;周春暉;;實時離散事件問題的擴展自動機描述與控制[A];1997中國控制與決策學術(shù)年會論文集[C];1997年

4 羅偉;緱錦;;基于Aho-Corasick自動機的多序列查詢算法[A];第十屆全國酶學學術(shù)討論會論文集[C];2011年

5 周博;孫冰;王釗;王國仁;于戈;;基于自動機的Twig路徑查詢技術(shù)研究[A];第二十屆全國數(shù)據(jù)庫學術(shù)會議論文集（研究報告篇）[C];2003年

6 周相兵;;基于Ontology的語義Web服務(wù)聚合自動機研究及應用[A];第二十七屆中國控制會議論文集[C];2008年

7 房立清;徐春曉;李獻鋒;;基于微加速度計的高炮自動機測試系統(tǒng)設(shè)計[A];第八屆全國信息獲取與處理學術(shù)會議論文集[C];2010年

8 于順安;;信息的獲取與處理的數(shù)學模型[A];全面建設(shè)小康社會：中國科技工作者的歷史責任——中國科協(xié)2003年學術(shù)年會論文集（上）[C];2003年

9 丁元國;陳宇;;用格子氣自動機研究二維空腔中的聲波[A];中國聲學學會2001年青年學術(shù)會議[CYCA'01]論文集[C];2001年

相關(guān)博士學位論文 前3條

1 劉衛(wèi)斌;周期性Coven自動機的拓撲熵[D];武漢大學;2016年

2 程剛;高射頻自動機及供輸彈機構(gòu)動態(tài)特性研究[D];南京理工大學;2011年

3 王超;σ-自動機和低維CA[D];南開大學;2003年

相關(guān)碩士學位論文 前10條

1 王程;基于ARM的細胞冷凍自動機控制系統(tǒng)研究[D];桂林電子科技大學;2015年

2 陳泳安;水下輕武器射擊動態(tài)參數(shù)測試研究[D];中北大學;2016年

3 郭佼瑞;步槍恒定后坐發(fā)射技術(shù)研究[D];中北大學;2016年

4 齊清;步槍自動機緩沖技術(shù)研究[D];中北大學;2016年

5 葉成東;基于比特并行的字典搜索的研究與實現(xiàn)[D];吉林大學;2016年

6 謝佩;折紙序列的差分序列的自動機性質(zhì)[D];華中科技大學;2014年

7 劉坤杰;某特種機電模擬試驗系統(tǒng)的研究[D];南京理工大學;2016年

8 戰(zhàn)元國;多并聯(lián)高射速自動機動力學分析[D];南京理工大學;2016年

9 史亦超;某新型自動發(fā)射系統(tǒng)動力學仿真研究[D];南京理工大學;2016年

10 段風偉;新型半自動霰彈槍自動機動力學分析[D];南京理工大學;2016年

，

本文編號：1551836