上传者: 38529251
|
上传时间: 2022-03-25 17:06:11
|
文件大小: 304KB
|
文件类型: -
分析了状态检测防火墙的工作原理,提出了一种能有效防御目前针对状态检测防火墙进行DoS攻击的 UDP(User Datagram Protocol)状态检测防火墙模型及其实现算法.模型使用了动态设定虚连接生命期的方法,以避免防火墙的状态表被填满而导致防火墙拒绝服务;在算法中利用哈希函数对UDP虚连接进行管理,将算法平均时间复杂度控制在O(λ),空间复杂度控制在O(n),在冲突较少的情况下,算法时间复杂度为O(l),使防火墙具有较好的执行效率.