摘要：DDoS（Distributed Denial of Service）攻击防护是目前的重要热点问题之一。我们提出了一套高效率的DDoS攻击防护方法，采用了一种基于元数据大数据分析的检测系统识别DDoS攻击包，总结经验数据而形成流量控制规则，通过分流器或者是内联设备（inline device，指内网防火墙APS，ADS或者负载均衡设备）采用了ACL（访问控制列表）进行了速率限制、流量清洗或丢包处理。我们的方法还实现了万兆流量线速处理，并且通过了运行商在网测试。总结了国内常见的主要的DDoS攻击，特别是应用型的DDoS攻击的流量特征。

摘要：RFC(Recursive Flow Classification)算法是目前速度较快的基于软件实现的多维包分类算法,但是随着规则集规模的增大,其消耗的内存空间迅速增大.针对这一问题,本文提出了一种基于内存优化的RFC算法-Compact RFC,该算法根据RFC算法构建的交叉乘积表中元素的分布特点设计出了一种压缩的数据结构及压缩方法,能够消除RFC交叉乘积表中60%以上的冗余空间,并且仍然保持与RFC算法相同的时间复杂度.本文在Intel IXP2800网络处理器上实现了RFC和Compact RFC,验证了Compact RFC的优越性能,实验同时表明Compact RFC在Intel IXP2800上消耗较少的资源就能够达到OC-192(10Gbps)的分类速度,具有较高的应用价值.