[发明专利]一种动态频率的数据包捕获方法

摘要

本发明公开一种动态频率的数据包捕获方法，根据以下公式为每个受监控的服务器群分配抓包频率：atcprate_i＝norcprate_i+η_i*dymax/k其中，atcprate_i为第i个受攻击服务器群的分配到的抓包频率，sfcprate_j为第j个未受攻击服务器群分配到的抓包频率，norcprate_i为未出现任何攻击时每个服务器群可分配到的抓包频率，dymax是在保证系统有效前提下最大可动态分配流量，η_i为第i个受攻击的服务器群某一设定时间段内抓取的t_i个数据包当中异常包所占的百分比，k为受到攻击的服务器群数目，M为现在可用带宽，m为M带宽单位时间内共可以抓包的个数，n为受监控服务器群总数目。采用本发明的方法提高了攻击检测的效率，降低了攻击漏报率，减轻了网络负荷，使得一定的带宽能够保护更多机群。

主权项

1.一种动态频率的数据包捕获方法，其特征在于，根据以下公式为每个受监控的服务器群分配抓包频率：atcpratei＝norcpratei+ηi*dymax/k其中，atcpratei为第i个受攻击服务器群的分配到的抓包频率，sfcpratej为第j个未受攻击服务器群分配到的抓包频率，norcpratei为未出现任何攻击时每个服务器群可分配到的抓包频率，dymax是在保证系统有效前提下最大可动态分配流量，ηi为第i个受攻击的服务器群某一设定时间段内抓取的ti个数据包当中异常包所占的百分比，k为受到攻击的服务器群数目，M为现在可用带宽，m为M带宽单位时间内共可以抓包的个数，n为受监控服务器群总数目；其中，在保证所有服务器群的检测有效性的前提下，优先对受攻击服务器群分配资源，然后对未受攻击机群分配资源；其中，单位时间内最多可以抓包m个，设定要保证系统的有效性，针对每个受攻击服务器群最少每单位抓包lo个，那么在保证系统有效性前提下最大可动态分配流量dymax为：