基于动态IP黑名单的入侵防御系统模型

来源 :计算机工程与设计 | 被引量 : 0次 | 上传用户:lizhongfeng3218
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
通过分析网络入侵防御系统(network intrusion prevention system,NIPS)在处理超大网络攻击流量时存在的不足和性能瓶颈,提出并建立一种基于动态IP黑名单技术的NIPS模型,使NIPS维护一个存储攻击主机IP地址和其威胁度信息的哈希表,通过威胁度评估算法周期计算攻击源IP的威胁度并更新到哈希表内,预过滤模块将根据IP黑名单和过滤策略来对整个网络数据包进行预先过滤。实验结果表明,该模型在处理超大网络攻击流量时比传统NIPS更加快速高效,并且能更好地保护NIPS身后的网络。
其他文献
介绍了一种针对嵌入式软件的分布式仿真测试平台。说明了DSTP的体系结构和软件基本功能,然后分析了该分布式平台对实时网络的需求并介绍了该平台采用的星型实时网络的拓扑结
目的:探讨小剂量氯氮平联合氟西汀治疗抑郁症的临床疗效。方法随机选取近两年来本院就诊并接受治疗的抑郁症患者76例,其中38名患者采取小剂量氯氮平联合氟西汀治疗的方案为治疗
实验不仅是做好物理概念教学,培养学生探究能力的主要手段,也是中考物理的重要内容.因此,做好实验的复习教学已经是广大物理教师十分重视的问题.本文从分类复习,实验的复习题
本文考察我国近十年来储蓄转变为投资的过程 ,探讨从储蓄到投资过程中金融扮演的角色。文中运用资金流量分析法研究各经济部门之间的资金流动情况 ,并侧重于金融部门中银行、
为解决震害应急救助现场数据获取困难,指挥不及时的问题,在分析震害应急救助过程的基础上,针对地震现场救助的移动性和数据实时性的需求,设计了震害应急现场指挥系统的系统架
目的探讨动态下坐骨股骨撞击MRI典型影像表现及测量相关参数。方法前瞻性行MRI动态(中立、外旋、内旋和内收)髋关节扫描:病例组34例64个髋关节,对照组35例67个髋关节;测量相关参
<正>戏曲是与群众联系最密切的艺术,自古以来,群众看完戏就要评论,因此戏曲评论具有群众性。专业的戏曲评论工作者也是观众,评论也要从自己的审美感受出发,要谈自己真实的感
本文基于财政视角,利用省际数据实证分析了为获取竞争的相对优势,辖区政府所采取的竞争策略及其随时间的转换特征,以及策略选择对FDI增长绩效的影响。研究显示:竞争的外部性
目的探讨外科术后重症患者出现毛细血管渗漏综合征(CLS)时的临床特点和治疗方法。方法回顾分析2006年3月-2009年5月上海中医药大学附属曙光医院收治的14例外科术后毛细血管渗
分析了异步串行通信的帧格式,利用VHDL设计出异步串行通信电路,并通过计算机仿真和实验证明了设计的正确性。