[发明专利]一种基于哈希算法的异常流量并行检测方法及系统在审
| 申请号： | 202110305980.6 | 申请日： | 2021-03-22 |
| 公开（公告）号： | CN112965970A | 公开（公告）日： | 2021-06-15 |
| 发明（设计）人： | 李肯立;吴璐;杨志邦;余思洋;唐卓;肖国庆;段明星;刘楚波;黎东 | 申请（专利权）人： | 湖南大学;湖南匡安网络技术有限公司 |
| 主分类号： | G06F16/215 | 分类号： | G06F16/215;G06F16/22;G06F16/2455;H04L29/06 |
| 代理公司： | 武汉臻诚专利代理事务所(普通合伙) 42233 | 代理人： | 宋业斌 |
| 地址： | 410082 湖*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于哈希算法的异常流量并行检测方法，包括：设备源向目标服务器发起请求；中央管理核拦截、清洗数据包，并向各检测内核派发需检测的数据包信息；各检测内核对总规则库进行均分，得到负责匹配的子规则库；检测内核根据哈希算法分散得到每次检测的数据包编号，其中哈希函数的键值由本内核编号、检测内核总数、数据包总数、该核已检测数据包数及冲突次数计算得到。本发明能提高规则库并行情况下的模式匹配效率，通过多核协作增加单位时间内检测的流量包数量，解决规则库过大带来的检测速率底下的问题，在降低漏报率的同时提高检测速率，更快进行异常报警，从而采取相应措施。 | ||
| 搜索关键词： | 一种 基于 算法 异常 流量 并行 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于湖南大学;湖南匡安网络技术有限公司，未经湖南大学;湖南匡安网络技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110305980.6/，转载请声明来源钻瓜专利网。
