学位论文 > 优秀研究生学位论文题录展示

一种基于网络流量特征分析的DDOS攻击检测技术

作　者: 庞涛
导　师: 田俊峰
学　校: 河北大学
专　业: 计算机应用技术
关键词: DDOS 检测攻击流量分析聚类算法
分类号: TP393.08
类　型: 硕士论文
年　份: 2009年
下　载: 60次
引　用: 1次
阅　读: 论文下载

内容摘要

随着计算机网络的日益普及,它与人们日常生活的关系越来越密切。但是网络是一把双刃剑,它给我们带来便利的同时,也给我们带来了诸多问题。在众多的问题当中,网络安全是首要问题。目前网络入侵事件频繁发生,各种攻击手段也层出不穷,其中拒绝服务攻击(DOS)以其攻击范围广、简单有效、破坏性大、隐蔽性强和难以防御等特点成为最常见的网络攻击手段之一,极大地影响网络和主机系统的有效服务,尤其是分布式拒绝服务攻击(DDOS),其潜伏期长、隐蔽性更强、攻击并发程度高、破坏性更大,严重威胁着Intemet的安全,给互联网带来了不可估量的损失。但是,目前针对DDOS攻击进行检测、防范和反击的研究工作并没有实质性的重大突破,也没有能准确及时预测DDOS攻击发生的有效方法,DDOS攻击的检测与防护是当前网络安全领域的重要前沿。为了能够及时准确地检测DDOS攻击的发生,本文在分析DDOS攻击过程中网络流量变化的基础上,提出了一种基于网络流量特征分析的DDOS攻击检测技术一NTCAD。并设计了采用该方法检测DDOS攻击的模型,解决了方法实现过程中参数的选择、参数样本的分类等一些关键的问题,并做了模拟实验加以验证,试验表明,提出的方法能准确的检测出攻击,且误警率很低,比传统的检测方法更简单、易实现。

全文目录

摘要  5-6
Abstract  6-9
第1章绪论  9-13
  1.1 研究背景及重要意义  9
  1.2 国内外研究现状  9-11
  1.3 作者的主要工作  11
  1.4 本文的章节安排  11-13
第2章 DDOS 攻击技术及检测方法研究  13-29
  2.1 DDOS攻击原理  13-15
  2.2 DDOS攻击特征及分类  15-20
  2.3 DDOS攻击方法研究  20-22
  2.4 DDOS攻击的检测方法研究  22-28
  2.5 小结  28-29
第3章基于网络流量特征分析的DDOS攻击检测方法  29-37
  3.1 "熵"理论  29
  3.2 检测参数的选择  29-31
  3.3 聚类分析  31-36
  3.4 基于网络流量特征的检测方法  36
  3.5 小结  36-37
第4章面向DDOS攻击的检测系统框架  37-41
  4.1 NTCAD模型的框架结构  37-38
  4.2 数据采集模块  38
  4.3 预处理模块  38
  4.4 特征提取模块  38-39
  4.5 检测模型数据库  39
  4.6 攻击检测模块  39-41
第5章 DDOS攻击的模拟实验与结果分析  41-45
  5.1 模拟实验环境介绍  41-42
  5.2 实验方法与结果分析  42-44
  5.3 小结  44-45
结语  45-46
参考文献  46-50
致谢  50-52
攻读硕士学位期间科研及发表论文情况  52

一种基于网络流量特征分析的DDOS攻击检测技术

内容摘要

全文目录

相似论文