基于Hadoop的分布式日志分析系统

摘要：

　　就如何防御泛洪攻击问题，建立了基于Hadoop的分布式日志分析系统。通过快速提炼访问日志中每个IP地址的请求次数，获取其中请求频率较大的异常IP以有效甄别攻击源，进而为解决泛洪攻击提供重要的现实依据。通过实验，我们不仅验证出分布式日志分析模式较单机模式的巨大时效性优势，还搭建由不同文件系统为基底的虚拟机担当Slaves的两种分布式集群环境，并对两者性能做了详细的对比和分析。

关键词： 网络安全 泛洪攻击 日志分析 分布式计算

作者: 陈文波 张秀娟 李林 唐钧

作者单位: 兰州大学通信网络中心,甘肃兰州730000

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十八届学术年会

会议地点: 南宁

会议语种:中文

页码: 339-342

在线出版日期: 2011-11-01（万方平台首次上网日期，不代表论文的发表时间）