【摘 要】
：
针对现有的高速网络环境下,网络安全分析框架缺乏协议还原过程,导致准确性差和整体架构不易扩展的问题,提出一个基于Storm的协议还原框架.该框架使用高性能数据包捕获工具抓
【机 构】
：
四川大学网络空间安全研究院,四川大学计算机学院
【基金项目】
：
国家自然科学基金资助项目（61272447）
论文部分内容阅读
针对现有的高速网络环境下,网络安全分析框架缺乏协议还原过程,导致准确性差和整体架构不易扩展的问题,提出一个基于Storm的协议还原框架.该框架使用高性能数据包捕获工具抓取数据包,并且基于其上实现分布式的实时网络流量处理模块,完整地还原了网络会话.此外通过使用内存管理和基于树状布隆过滤器的传输控制协议（TCP）还原策略提高其系统运行效率及准确率.最后通过验证得出：该系统可以实现万兆流量的捕获及采集,扩展性良好,易于在大规模集群中部署,而且准确率高.
其他文献
随着互联网的发展,以大数据、人工智能、物联网为代表的新一代信息技术正在加速促进农业、制造业和服务业之间的产业融合,推动我国经济高质量发展。为促进新一代信息技术在黄
微阵列比较基因组杂交技术（array—basedcomparativegenomichybridization，array—CGH）结合了比较基因组杂交技术（CGH）、微阵列芯片技术（micro—array）的优势，在分子遗传学中广泛应用
风险管理（risk management）是借助各种风险管理工具,主动识别风险,找出导致风险的根本原因,并制定消除风险的质控方案。质量指标是量化评估和监控医学实验室整个工作流程中风险
小猪、小猫和小老鼠约在咖啡馆见面,它们到的时候分别拍了一张照片发在群里。宝宝,请你看一看这三张照片分别是谁拍的呢?来连一连吧!幸福小目标《3-6岁儿童学习与发展指南》: