一种反射放大Flood攻击流量存储方法
摘要:
本发明的实施例提供了一种反射放大Flood攻击流量存储方法。所述方法包括worker线程接收到报文,查询会话哈希表和reply半表哈希表,根据查询结果将报文存储在存储列表中;若worker线程中处理时间达到预设的第三时间阈值或达到预设条件,则根据报文的长度将报文发送至对应长度范围的reflection线程;reflection线程接收到报文,若判断报文为反射攻击报文,则构建索引表;对同一目标的反射攻击报文进行磁盘存储,并将反射攻击报文对应的报文地址记录到所述索引表,释放反射攻击报文对应的存储列表空间。以此方式,可以通过多核并发无锁处理,整体性能随cpu个数增加而线性增长,实现多线程并发存储,提升存储性能,大幅节省存储空间。
公开/授权文献
0/0