状态封包检测中的连接管理和调度策略-LASF

摘要：

网络带宽的增长和频繁的网络攻击给状态封包检测等网络安全系统的性能带来了很大挑战.通过分析TCP连接建立延迟时间分布特性和连接逗留时间分布特性,设计了一个两级连接状态表,很好地解决了检测系统中的连接状态表急剧增长问题.然后,基于经典排队论和高速骨干网的TCP连接特性提出了一个流调度策略LASF(Least Attained Sojourn First).通过实验证明,该策略能够在系统负载过重时显著提高系统的连接吞吐率等性能.

关键词：状态封包检测、调度、连接状态表、逗留时间最小优先

所属期刊栏目：43

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2005AA142110;2006AA01Z452

在线出版日期：2007-12-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：111-114,176