摘要

一种用于网络安全监测的内存高效范围基数测量方法,通过聚合键消除重复基数信息来提高范围基数估计精度,利用自适应计数器通过网络流分布情况动态调整内存使用,实现内存的最优分配,满足资源受限场景中对网络的高效高精度安全监测;本发明解决了单主机基数累加带来的误差问题,同时解决了网络流中数据分布不均衡的带来的内存冗余问题,可以识别、追踪网络中的异常范围,实现不同粒度的网络安全监测。