文献类型：期刊文章

作　　者：陈文波[1] 张秀娟[1] 李林[1] 唐钧[1]

机构地区：[1]兰州大学通信网络中心,甘肃兰州730000

出　　处：《广西大学学报（自然科学版）》

年　　份：2011

卷　　号：36

期　　号：A01

起止页码：339-342

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CAS、CSA、CSCD、CSCD_E2011_2012、JST、PROQUEST、RCCSE、ZGKJHX、ZMATH、核心刊

摘　　要：就如何防御泛洪攻击问题,建立了基于Hadoop的分布式日志分析系统。通过快速提炼访问日志中每个IP地址的请求次数,获取其中请求频率较大的异常IP以有效甄别攻击源,进而为解决泛洪攻击提供重要的现实依据。通过实验,我们不仅验证出分布式日志分析模式较单机模式的巨大时效性优势,还搭建由不同文件系统为基底的虚拟机担当Slaves的两种分布式集群环境,并对两者性能做了详细的对比和分析。

关 键 词：泛洪攻击 日志分析 HADOOP 分布式计算 虚拟机

分 类 号：TP393]