發(fā)布時(shí)間：2019-05-07 16:06

【摘要】：網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，給各行業(yè)乃至整個(gè)社會(huì)帶來(lái)了巨大進(jìn)步，隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題也更加突出，尤其是分布式拒絕服務(wù)（DDoS）攻擊，給互聯(lián)網(wǎng)造成了嚴(yán)重威脅。最近一段時(shí)間，幾乎所有的知名網(wǎng)絡(luò)攻擊事件都和DDoS攻擊有關(guān)，給社會(huì)造成了巨大的損失。因此，持續(xù)研究DDoS攻擊檢測(cè)技術(shù)成為網(wǎng)絡(luò)安全領(lǐng)域亟需解決的問(wèn)題。 網(wǎng)絡(luò)因帶寬或者服務(wù)器的硬件限制，在用戶訪問(wèn)量過(guò)多時(shí)，會(huì)發(fā)生擁塞；當(dāng)DDoS攻擊發(fā)生時(shí)，同樣也會(huì)帶來(lái)網(wǎng)絡(luò)的擁塞，如何區(qū)別其擁塞的成因，防范DDoS攻擊，對(duì)此進(jìn)行了深入的研究，新提出了相似系數(shù)算法對(duì)DDoS攻擊進(jìn)行檢測(cè)判斷。本文的工作是按照如下進(jìn)行的： 首先，介紹了DoS和DDoS的攻擊原理，分析了發(fā)生DDoS攻擊的原因，并對(duì)DDoS攻擊發(fā)生時(shí)，攻擊鏈上各個(gè)節(jié)點(diǎn)的作用進(jìn)行分析； 其次，將DDoS攻擊分為四類，對(duì)每類特點(diǎn)進(jìn)行了研究，在此基礎(chǔ)上，對(duì)常見(jiàn)的DDoS攻擊形式和防御方法進(jìn)行了介紹，防御方法主要包括異常檢測(cè)法和特征檢測(cè)法，對(duì)云系統(tǒng)中常用的流量清洗方案進(jìn)行了詳細(xì)描述； 最后，分析了網(wǎng)絡(luò)正常擁塞時(shí)流量特點(diǎn)和DDoS攻擊發(fā)生時(shí)的流量特點(diǎn)，提出使用相似系數(shù)的算法區(qū)分兩者之間的不同，該算法在余弦相似度度量方法基礎(chǔ)上改進(jìn)而來(lái)，以單位時(shí)間的數(shù)據(jù)量為計(jì)算項(xiàng)，通過(guò)數(shù)據(jù)流之間相似性的比較檢測(cè)DDoS攻擊。此算法具有在線檢測(cè)、實(shí)時(shí)性強(qiáng)的特點(diǎn)，對(duì)間隔式DDoS攻擊檢測(cè)尤其有效。 實(shí)驗(yàn)環(huán)節(jié)，，使用Loadrunner模擬器模擬正常用戶對(duì)服務(wù)器的訪問(wèn)，Loic軟件模擬DDoS攻擊進(jìn)行實(shí)驗(yàn)，實(shí)驗(yàn)表明，新提出的相似系數(shù)算法在檢測(cè)DDoS攻擊方面具有很高準(zhǔn)確率。為日后繼續(xù)研究DDoS攻擊檢測(cè)奠定了基礎(chǔ)。
[Abstract]:......
【學(xué)位授予單位】：鄭州大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 范明鈺,王光衛(wèi);一種DDOS攻擊分析[J];通信技術(shù);2001年05期

2 蘇更殊,李之棠;DDOS攻擊的分析、檢測(cè)與防范技術(shù)[J];計(jì)算機(jī)工程與設(shè)計(jì);2002年11期

3 馮巖,楊鑫閣,王慧強(qiáng);分布式拒絕服務(wù)攻擊(DDoS)原理及其防范措施[J];應(yīng)用科技;2002年02期

4 李小勇,劉東喜,谷大武,白英彩;DDoS防御與反應(yīng)技術(shù)研究[J];計(jì)算機(jī)工程與應(yīng)用;2003年12期

5 黃秋元 ,劉煒霞;DDoS:你會(huì)是下一個(gè)目標(biāo)嗎?[J];個(gè)人電腦;2003年02期

6 尹傳勇,劉壽強(qiáng),陳嬌春;新型蠕蟲DDoS攻擊的分析與防治[J];計(jì)算機(jī)安全;2003年07期

7 jjxu;;一頁(yè)公開的X客隨筆[J];軟件;2003年09期

8 黃智勇,沈芳陽(yáng),劉懷亮,林志,黃永泰,周曉冬;DDoS攻擊原理及對(duì)策研究[J];計(jì)算機(jī)與現(xiàn)代化;2004年03期

9 胡小新,王穎,羅旭斌;一種DDoS攻擊的防御方案[J];計(jì)算機(jī)工程與應(yīng)用;2004年12期

10 楊柳,劉乃琦;分布式拒絕服務(wù)攻擊(DDoS)原理及防范[J];福建電腦;2004年06期

相關(guān)會(huì)議論文 前10條

1 蔣平;;DDoS攻擊分類及趨勢(shì)預(yù)測(cè)[A];第十七次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)暨電子政務(wù)安全研討會(huì)論文集[C];2002年

2 張鑌;黃遵國(guó);;DDoS防彈墻驗(yàn)證調(diào)度層設(shè)計(jì)與實(shí)現(xiàn)[A];中國(guó)電子學(xué)會(huì)第十六屆信息論學(xué)術(shù)年會(huì)論文集[C];2009年

3 李淼;李斌;郭濤;;DDoS攻擊及其防御綜述[A];第二十次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2005年

4 王永強(qiáng);;分布式拒絕服務(wù)攻擊(DDoS)分析及防范[A];第二十一次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2006年

5 劉晉生;岳義軍;;常用攻擊方式DDoS的全面剖析[A];網(wǎng)絡(luò)安全技術(shù)的開發(fā)應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2002年

6 蘇金樹;陳曙輝;;國(guó)家級(jí)骨干網(wǎng)DDOS及蠕蟲防御技術(shù)研究[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)’2004論文集[C];2004年

7 王欣;方濱興;;DDoS攻擊中的相變理論研究[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)'2005論文集（上冊(cè)）[C];2005年

8 孫紅杰;方濱興;張宏莉;云曉春;;基于鏈路特征的DDoS攻擊檢測(cè)方法[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)'2005論文集（上冊(cè)）[C];2005年

9 羅華;胡光岷;姚興苗;;DDoS攻擊的全局網(wǎng)絡(luò)流量異常檢測(cè)[A];2006中國(guó)西部青年通信學(xué)術(shù)會(huì)議論文集[C];2006年

10 張少俊;李建華;陳秀真;;動(dòng)態(tài)博弈論在DDoS防御中的應(yīng)用[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)論文集（上冊(cè)）[C];2007年

相關(guān)重要報(bào)紙文章 前10條

1 邊歆;DDoS成為“商業(yè)武器”？[N];網(wǎng)絡(luò)世界;2006年

2 本報(bào)記者 那罡;網(wǎng)絡(luò)公害DDoS[N];中國(guó)計(jì)算機(jī)報(bào);2008年

3 本報(bào)記者 鄒大斌;打贏DDoS攻防戰(zhàn)[N];計(jì)算機(jī)世界;2008年

4 本報(bào)實(shí)習(xí)記者 張奕;DDoS攻擊 如何對(duì)你說(shuō)“不”[N];計(jì)算機(jī)世界;2009年

5 本報(bào)記者 那罡;DDoS防御進(jìn)入“云”清洗階段[N];中國(guó)計(jì)算機(jī)報(bào);2010年

6 ;DDoS攻防那些事兒[N];網(wǎng)絡(luò)世界;2012年

7 本報(bào)記者 李旭陽(yáng);DDoS防護(hù)需新手段[N];計(jì)算機(jī)世界;2012年

8 合泰云天（北京）信息科技公司創(chuàng)辦人 Cisco Arbor Networks流量清洗技術(shù)工程師 郭慶;云清洗三打DDoS[N];網(wǎng)絡(luò)世界;2013年

9 本報(bào)記者 姜姝;DDoS之殤 拷問(wèn)防御能力[N];中國(guó)電腦教育報(bào);2013年

10 劉佳源;英國(guó)1/5公司遭遇DDoS攻擊[N];中國(guó)電子報(bào);2013年

相關(guān)博士學(xué)位論文 前10條

1 徐圖;超球體多類支持向量機(jī)及其在DDoS攻擊檢測(cè)中的應(yīng)用[D];西南交通大學(xué);2008年

2 徐川;應(yīng)用層DDoS攻擊檢測(cè)算法研究及實(shí)現(xiàn)[D];重慶大學(xué);2012年

3 周再紅;DDoS分布式檢測(cè)和追蹤研究[D];湖南大學(xué);2011年

4 魏蔚;基于流量分析與控制的DDoS攻擊防御技術(shù)與體系研究[D];浙江大學(xué);2009年

5 羅光春;入侵檢測(cè)若干關(guān)鍵技術(shù)與DDoS攻擊研究[D];電子科技大學(xué);2003年

6 劉運(yùn);DDoS Flooding攻擊檢測(cè)技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2011年

7 于明;DDoS攻擊流及其源端網(wǎng)絡(luò)自適應(yīng)檢測(cè)算法的研究[D];西安電子科技大學(xué);2007年

8 黃昌來(lái);基于自治系統(tǒng)的DDoS攻擊追蹤研究[D];復(fù)旦大學(xué);2009年

9 呂良福;DDoS攻擊的檢測(cè)及網(wǎng)絡(luò)安全可視化研究[D];天津大學(xué);2008年

10 陳世文;基于譜分析與統(tǒng)計(jì)機(jī)器學(xué)習(xí)的DDoS攻擊檢測(cè)技術(shù)研究[D];解放軍信息工程大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 葉茜;DDoS攻擊技術(shù)與防御方法研究[D];江南大學(xué);2007年

2 王佳佳;DDoS攻擊檢測(cè)技術(shù)的研究[D];揚(yáng)州大學(xué);2008年

3 謝峰;基于抗DDoS的網(wǎng)絡(luò)攻擊檢測(cè)與防御[D];電子科技大學(xué);2008年

4 雷雨;DDoS攻擊防御技術(shù)的研究與實(shí)現(xiàn)[D];重慶大學(xué);2008年

5 施偉偉;DDoS攻擊及其抵御機(jī)制研究[D];合肥工業(yè)大學(xué);2009年

6 陳鵬;DDoS攻擊防御新技術(shù)及模型研究[D];電子科技大學(xué);2009年

7 蔡劭楊;上海電信DDOS防護(hù)部署[D];復(fù)旦大學(xué);2009年

8 蒲儒峰;基于網(wǎng)絡(luò)流量分形特性的DDoS攻擊檢測(cè)[D];西南交通大學(xué);2009年

9 謝亞;基于模糊綜合評(píng)判的應(yīng)用層DDoS攻擊檢測(cè)方法研究[D];西南交通大學(xué);2009年

10 馮江;DDoS攻擊的檢測(cè)與防御研究[D];江南大學(xué);2009年

本文編號(hào)：2471212