基于智能网关的网络防御模型设计

摘要

为实现对一体化智能网络资源的整体管理和资源控制,防止网络攻击流量注入网络主干,尽量降低网络攻击阻断策略对网络性能的影响,提出了基于指数加权移动平均值(EWMA)攻击阻断权值计算模型,给出了攻击阻断权值的计算方法。实验表明,当网络负载占比k值在0.5~0.6之间,采用攻击阻断算法获得的阻断效果最好;在网络流量波动较大时,加权的历史因子在攻击阻断算法中的阻断效果更加显著。