湖南省新興優(yōu)勢產(chǎn)業(yè)鏈產(chǎn)學(xué)研合作對接科技成果轉(zhuǎn)化項(xiàng)目表

證書編號：______________

背景：Arbor Networks的研究結(jié)果表明,DDOS攻擊的規(guī)模和頻率均呈現(xiàn)上升趨勢。僅2016年上半年，規(guī)模超過 100Gb/s的攻擊就有274起，而2015年全年才只有223起。故有效防止黑客利用DDoS攻擊用戶網(wǎng)絡(luò)，將推動整個(gè)互聯(lián)網(wǎng)安全服務(wù)行業(yè)的發(fā)展。

關(guān)鍵技術(shù)名稱：改進(jìn)的Bloom Filter

概念解釋：Bloom Filter是一個(gè)高效存儲匹配結(jié)構(gòu)，具有占有內(nèi)存小，匹配速度快等優(yōu)點(diǎn)，其原理就是利用多次哈希運(yùn)算在達(dá)到快速存儲匹配的同時(shí)提高匹配的準(zhǔn)確率。

技術(shù)原理簡介：在本地維護(hù)TCP會話源端可信IP地址和TTL，記錄并根據(jù)此記錄分離合法數(shù)據(jù)包和攻擊數(shù)據(jù)包。

關(guān)鍵技術(shù)路線：改進(jìn)高效數(shù)據(jù)結(jié)構(gòu)Bloom Filter實(shí)現(xiàn)IP地址和TTL記錄的快速存儲、匹配。

技術(shù)先進(jìn)性：解決了原始的Bloom Filter只能對單一的變量進(jìn)行存儲，而且誤報(bào)率較高的問題。

技術(shù)特點(diǎn)和創(chuàng)新性：1．通過改進(jìn)Bloom Filter原始的單一位數(shù)組對應(yīng)多個(gè)哈希函數(shù)的結(jié)構(gòu)，采用一個(gè)哈希函數(shù)對應(yīng)一個(gè)位數(shù)組的結(jié)構(gòu)，有效降低了誤報(bào)率，在保證準(zhǔn)確率的前提下提高了存儲和查找數(shù)據(jù)包的效率，使得本方法可以有效防御SYN Flood攻擊。

2. 通過結(jié)合開源操作系統(tǒng)內(nèi)核層和用戶層協(xié)同處理來解決內(nèi)核層效率高但不適宜處理復(fù)雜程序和用戶層跟內(nèi)核協(xié)議棧不緊密的問題，從而提高了對數(shù)據(jù)包的處理效率。

 應(yīng)用前景：

成果屬于自主可控計(jì)算機(jī)及信息安全產(chǎn)業(yè)鏈的安全服務(wù)。

應(yīng)用情況：湘潭大學(xué) （許可方）與湖南信達(dá)智恒科技有限公司公司 （被許可方）于2016年11月10日，通過協(xié)議定價(jià)方式，協(xié)商簽訂“一種基于Bloom Filter和開源內(nèi)核防御SYN Flood攻擊方法”的專利獨(dú)占實(shí)施許可合同，合同金額10萬元整。

市場前景：Corero在2015年秋天所做的調(diào)查顯示，75%的企業(yè)用戶希望，他們的互聯(lián)網(wǎng)服務(wù)提供商能夠增加一些額外的網(wǎng)絡(luò)安全服務(wù)，來消除那些DDoS攻擊的網(wǎng)絡(luò)通道。IDC估計(jì)2017年DDoS攻擊防御市場將達(dá)8.7億美金。2016年12月27日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，該戰(zhàn)略將推動各行業(yè)的安全投資，為各類信息安全產(chǎn)品提供了廣闊的空間。