文件名称:UDP状态检测防火墙及实现算法 (2004年)
文件大小:304KB
文件格式:PDF
更新时间:2024-07-01 16:20:18
工程技术 论文
分析了状态检测防火墙的工作原理,提出了一种能有效防御目前针对状态检测防火墙进行DoS攻击的 UDP(User Datagram Protocol)状态检测防火墙模型及其实现算法.模型使用了动态设定虚连接生命期的方法,以避免防火墙的状态表被填满而导致防火墙拒绝服务;在算法中利用哈希函数对UDP虚连接进行管理,将算法平均时间复杂度控制在O(λ),空间复杂度控制在O(n),在冲突较少的情况下,算法时间复杂度为O(l),使防火墙具有较好的执行效率.