-
题名一种面向网络安全分析的高速流重组优化方案
被引量:5
- 1
-
-
作者
陈良国
阮树骅
陈兴蜀
罗永刚
-
机构
四川大学网络空间安全学院
四川大学网络空间安全研究院
-
出处
《信息网络安全》
CSCD
北大核心
2019年第11期82-90,共9页
-
基金
国家自然科学基金青年科学基金[61802270]
中央高校基本科研业务费基础研究项目[SCU2018D018]
-
文摘
在高速网络环境下,网络流量采集和重组是进行网络安全分析的重要前提。文章针对网络安全分析的准确性和实时性要求,提出了一种面向网络安全分析的高速流重组优化方案。首先,在基于Hash结构的流表方案中,设计了多流表并行化机制,并通过在高速网络流的分发策略中引入反馈信息,解决了高速网络流在多个流表间分发的负载均衡问题;其次,为进一步降低流老化检测开销,在流表方案中特别设计了活跃队列,将流记录按最近最少使用顺序排列,避免全流表遍历操作,降低了流老化检测的时间复杂度;最后,文章利用DPDK实现了基于流表优化方案的高速网络流重组系统,并对该流表优化方案的准确性和实时性进行了验证。实验结果表明,在网络带宽为10 Gbps时,丢包率为0.002%,能有效满足高速网络环境下网络安全分析的数据需求。
-
关键词
安全分析
流重组
多流表
活跃队列
负载均衡
-
Keywords
security analysis
flow reassembly
multi-flow table
active queue
load balancing
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-