基于Bloom过滤的多协议无状态交换架构研究

结合Bloom过滤和多协议标记交换(Multi Protocol Label Switching,MPLS)技术,提出一种替代MPLS的多协议无状态分组交换框架.将该交换框架应用到组播VPN业务应用中,可以使运营商的核心路由器的分组转发不依赖于组播树的数量,节省了标签资源.同时通过将路由决策策略推向用户路由器,进而减轻了运营商边缘路由器的处理负荷.该方法即具有MPLS的灵活性,又能适应组播通信中组播路径状态管理的需要.

基于LRU和SCBF的大象流提取及其在DDoS防御中的应用

大象流的及时、准确提取对防御大规模网络安全事件具有重要意义.针对独立的LRU和SCBF提取大象流存在的不足,提出了基于LRU和SCBF的大象流提取方法——LRU_SCBF算法.该算法使用LRU列表和SCBF数组二级存储结构,将到达的老鼠流存入SCBF中,达到一定门限则提取到LRU中,LRU满时按最近最久未用策略淘汰老鼠流到SCBF中,循环实现大象流和老鼠流的分别聚集.理论分析和模拟实验表明:LRU_SCBF算法占用空间小,误报和漏报低,能实现高速网络环境下大象流的及时准确提取.应用于DDoS攻击防御中,能够实现DDoS攻击的及时检测和追踪.