دانلود مقاله ISI انگلیسی شماره 76924
عنوان فارسی مقاله

یک راه حل مبتنی بر TCAM برای تشخیص ناهنجاری ترافیک یکپارچه و فیلتر سیاست

کد مقاله سال انتشار مقاله انگلیسی ترجمه فارسی تعداد کلمات
76924 2009 9 صفحه PDF سفارش دهید محاسبه نشده
خرید مقاله
پس از پرداخت، فوراً می توانید مقاله را دانلود فرمایید.
عنوان انگلیسی
A TCAM-based solution for integrated traffic anomaly detection and policy filtering
منبع

Publisher : Elsevier - Science Direct (الزویر - ساینس دایرکت)

Journal : Computer Communications, Volume 32, Issue 17, 15 November 2009, Pages 1893–1901

کلمات کلیدی
تشخیص ناهنجاری جریان؛ تطبیق دو بعدی؛ پردازنده TCAM
پیش نمایش مقاله
پیش نمایش مقاله یک راه حل مبتنی بر TCAM برای تشخیص ناهنجاری ترافیک یکپارچه و فیلتر سیاست

چکیده انگلیسی

The survivability of the future Internet is largely dependent on whether it will be able to successfully address both security and performance issues facing the Internet. On one hand, the Internet becomes more and more vulnerable due to fast spreading malicious attacks. On the other hand, it is under great stress to meet ever growing/changing application demands while having to sustain multi-gigabit forwarding performance. In this paper, we propose a Ternary Content Addressable Memory (TCAM) coprocessor based solution for high speed, integrated TCP flow anomaly detection and policy filtering. The attacking packets with spoofed source IP addresses are detected through two-dimensional (2D) matching. The key features of the solution are: (1) setting flag bits in TCAM action code to support various packet treatments; (2) managing TCP flow state in pair to do 2D matching. We evaluate the solution’s ability to detect TCP-based flooding attacks based on real-world-trace simulations. The results show that the proposed solution can match up OC-192 line rate. The possible modifications of the solution for the detection of low rate TCP-targeted attacks are also discussed.

خرید مقاله
پس از پرداخت، فوراً می توانید مقاله را دانلود فرمایید.