学位论文 > 优秀研究生学位论文题录展示

拒绝服务攻击检测与响应的研究

作　者: 张晓辉
导　师: 刘棣华
学　校: 长春工业大学
专　业: 计算机应用技术
关键词: 拒绝服务攻击自相似性小波包过滤
分类号: TP393.08
类　型: 硕士论文
年　份: 2010年
下　载: 33次
引　用: 0次
阅　读: 论文下载

内容摘要

随着Internet的日益普及,网络的安全性已经直接影响着Internet发展的前景。网络攻击导致网络和用户受到侵害,其中拒绝服务(DoS, Denial of Service)攻击以其攻击范围广、隐蔽性强、简单有效等特点成为常见的网络攻击技术之一,极大地影响网络和业务主机系统的有效服务。尤其是分布式拒绝服务(DDoS, Distributed Denial of Service)攻击,由于其隐蔽性和分布性很难被识别和防御严重威胁着互联网。本文首先概述了DDoS的研究现状、采用的一般原理与方法,结合大量资料分析了DDoS方面的国内外研究进展。再次,本文对基于网络流量自相似性的DDoS攻击检测方法进行研究,主要利用网络流量的自相似参数Hurst值来判断DoS攻击的发生,求解Hurst参数的方法采用小波分析法来实现。论文的另一部分工作是研究DDoS攻击的响应策略。我们研究了DDoS攻击的响应模型,主要是基于包过滤方法,通过优先过滤经受感染的边标记过的数据包,进行智能过滤,达到有效阻断攻击的目的。结合前两章的研究工作,本文设计了一种DDoS检测与响应系统模型。该模型采集IP包头获得流量信息；利用小波方法计算流量的Hurst参数,以是否超出阈值来判断是否遭受DoS攻击；采用数字滤波的方案用作为判决基准的Hurst参数对不同网络情况进行自适应；当认为受到攻击后,结合连接信任域来进行包过滤响应。除此之外,在此系统的具体实现上,对性能要求较高的两项技术是流量采集和流量分析。本文先对现有流量采集技术进行了回顾,然后设计并应用了两种流量采集方案。最后为了验证系统的可行性,本文首先用工具NS2对攻击进行仿真,然后采用了比较权威的MIT Lincoln Laboratory的DDoS攻击数据集进行检测实验。实验验证：该检测模型和检测方法可以比较有效的阻断DDoS攻击。

拒绝服务攻击检测与响应的研究

内容摘要

全文目录

相似论文