《表1 HLL性能测试结果》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《利用HyperLogLog基数估法进行DDoS攻击预警》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

实验结果如表（1），可见HLL告警响应时间与RTT都与攻击流量强度密切相关，而HLL算法是根据每个统计周期内源IP地址的离散程度来判断是否有DDoS攻击。结果显示到当攻击强度为3000pps的时候，响应时间为2.5s，随着攻击强度的继续增大，响应时间呈递减趋势，当攻击强度为5000 pps时，响应仅需1.7s。这是因为随着攻击强度的增大，攻击源IP的离散度增加变快，HLL可以敏感地察觉到这种变化并及时触发告警。同时随着攻击流量的不断增加，服务器明显由于负荷过重而导致性能下降，RTT也快速增大到66ms。