摘要：现行网络中存在诸多影响网络安全和服务性能的异常流量,异常流量的存在不仅影响用户的正常使用,而且会造成网络拥塞和网络瘫痪,甚至会篡改和破坏用户及服务器的数据,造成不可估量的损失。为及时发现这些流量,设计了一个基于自相似特性的异常流量检测模型。根据现行网络流量大速度快等特点,该模型设计分为简单流分类模块、自适应抽样模块、实时估计Hurst参数模块以及异常流量判断模块四部分。设计的此检测模型能够在很大程度上保证网络流量检测的准确性和高效性。

摘要：针对传统防火墙内容过滤不充分,效率不高等弊端。本文提出了一种新型内容过滤防火墙的体系结构与FLRC(First-Last-Repeat-Characters)模式匹配算法,该体系结构结合流分类技术进行数据包过滤,剔除非法类型的数据包,减少数据流量提高过滤效率。基于netfilter-iptables防火墙进行设计与实验,实验结果表明,这种体系结构能够有效提高防火墙的性能,具有一定的应用价值。