学术论文信息
| 题名： | TCP Flow Identifying Algorithm based on Finite State Automaton |
| 作者： | 张孝国,丁伟 |
| 杂志/会议： | 电子学报 |
| 卷、期、页码： | Vol. 45 (6): 1396-1402 |
| 时间： | 2017-06 |
| 关键词： | 流识别；TCP；自动机；属性识别度；流超时 |
| 摘要： | 为提升网络流识别性能，本文提出了一种TCP流识别算法。该算法基于传输控制协议(TransmissionControl Protocol, TCP)下网络通信双方的交互过程构建双向流自动机，由该自动机根据TCP协议规则和网络流当前状态判断TCP流终止，同时以基于规则的过滤机制和超时策略为辅助措施，快速识别单包流和异常中断流。该算法内存开销、计算和内存总开销均低于经典算法固定超时策略(Fixed Timeout strategy, FT)和同类代表性算法两层自适应超时策略(Two-level Self-Adaptive Timeout, TSAT)，同时该算法精度高于TSAT，且仅比默认精度标准略有下降。该算法基于协议规则识别TCP流，既保证了流的准确性，又节省了流的超时等待时间，而且算法尤其适合中流、小流和不规则TCP流比重较大的情况，使得识别系统在面临DDoS攻击、蠕虫爆发等网络异常时仍能正常运行。 |
| 索引： | EI:20173504103627 |
| 全文链接 导出 | |