一个检测超流的早期淘汰算法
超流是网络中具有大量不同宿IP/源IP链接的源IP/宿IP.实时检测出高速网络(OC48、OC192等)中的超流对网络安全具有非常重要的意义.近年来已经有论文提出了不同超流检测算法,但是这些算法都没有考虑控制测量过程中超流缓存空间的大小.论文在超流检测过程中增加了早期淘汰功能,将超流缓存中链接数较少的记录提前淘汰,以便腾出空间用于存储新检测到的IP记录,实现对超流缓存资源的控制.论文最后还使用实际网络日志数据对算法进行验证,实验表明:早期淘汰算法可以使系统以更少的内存空间和测量资源检测超流信息.
早期淘汰算法 超流检测 流量测量 缓存资源
程光 强士卿
东南大学计算机科学与工程学院,江苏省计算机网络技术重点实验室,江苏,南京,210096
国内会议
厦门
中文
202-204
2007-11-05（万方平台首次上网日期，不代表论文的发表时间）