隨著互聯(lián)網(wǎng)的飛速發(fā)展,傳統(tǒng)網(wǎng)絡(luò)架構(gòu)在可擴展性、可管性、移動性、安全性等方面暴露出越來越多問題,引發(fā)了學(xué)術(shù)界對于新型網(wǎng)絡(luò)的研究熱潮。智慧協(xié)同網(wǎng)絡(luò)(Smart Identifier Network,SINET)三層兩域理論確立了資源適配服務(wù)器的核心位置。本文根據(jù)智慧協(xié)同網(wǎng)絡(luò)中組件協(xié)同機制的特點,設(shè)計了一套針對資源適配服務(wù)器分布式拒絕服務(wù)(Distributed Denial of Service,DDoS)攻擊的檢測防御機制,實現(xiàn)了對資源適配服務(wù)器的預(yù)保護、攻擊檢測和攻擊響應(yīng)。本文具體工作如下:首先,分析了互聯(lián)網(wǎng)現(xiàn)狀以及存在的問題;概述了國內(nèi)外新型互聯(lián)網(wǎng)架構(gòu)的發(fā)展?fàn)顩r;闡述了智慧協(xié)同網(wǎng)絡(luò)及其研究的重要意義;介紹了 DDoS的攻擊原理、基本檢測方法和傳統(tǒng)防御策略;給出了針對資源適配服務(wù)器DDoS攻擊的主要形式。其次,概述了保障資源適配服務(wù)器安全對于智慧協(xié)同網(wǎng)絡(luò)的重要性;分析了針對資源適配服務(wù)器DDoS攻擊檢測防御機制的設(shè)計需求,并給出了總體設(shè)計方案;構(gòu)建了資源適配服務(wù)器防護的主體框架、緩存模塊、檢測模塊、防御模塊等;設(shè)計了連接遷移方法、基于決策樹的檢測算法和基于權(quán)重優(yōu)先級隊列的防御算法。再次,...

【文章頁數(shù)】：85 頁

【學(xué)位級別】：碩士

【文章目錄】：
致謝
摘要
ABSTRACT
1 引言
    1.1 研究背景
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 智慧協(xié)同網(wǎng)絡(luò)及其研究意義
    1.4 論文主要工作與結(jié)構(gòu)
2 相關(guān)概念與技術(shù)
    2.1 智慧協(xié)同網(wǎng)絡(luò)
        2.1.1 體系架構(gòu)
        2.1.2 組件協(xié)同機制
    2.2 DDoS攻擊及檢測防御概述
        2.2.1 DDoS攻擊原理
        2.2.2 DDoS攻擊檢測技術(shù)
        2.2.3 DDoS攻擊防御技術(shù)
    2.3 資源適配服務(wù)器面臨的DDoS攻擊形式
    2.4 本章小結(jié)
3 資源適配服務(wù)器DDoS檢測與防御機制設(shè)計
    3.1 機制設(shè)計概述
        3.1.1 需求分析
        3.1.2 總體設(shè)計
    3.2 緩存服務(wù)器設(shè)計
    3.3 基于決策樹算法的檢測模塊設(shè)計
        3.3.1 決策樹算法
        3.3.2 流量特征五元組
        3.3.3 訓(xùn)練和測試數(shù)據(jù)集
    3.4 基于權(quán)重優(yōu)先級隊列的防御模塊設(shè)計
        3.4.1 源ID信任度表
        3.4.2 請求包優(yōu)先級隊列
        3.4.3 優(yōu)先級隊列調(diào)度原理
    3.5 本章總結(jié)
4 資源適配服務(wù)器DDoS檢測與防御機制實現(xiàn)
    4.1 緩存服務(wù)器實現(xiàn)
        4.1.1 連接遷移的實現(xiàn)
        4.1.2 緩存服務(wù)器代理的實現(xiàn)
        4.1.3 緩存服務(wù)器與資源適配服務(wù)器交互的實現(xiàn)
    4.2 基于決策樹算法的檢測模塊實現(xiàn)
        4.2.1 決策樹訓(xùn)練子模塊的實現(xiàn)
        4.2.2 特征分類子模塊的實現(xiàn)
    4.3 基于權(quán)重優(yōu)先級隊列的防御模塊實現(xiàn)
        4.3.1 信任度表生成和更新模塊的實現(xiàn)
        4.3.2 優(yōu)先級隊列及調(diào)度的實現(xiàn)
    4.4 本章總結(jié)
5 資源適配服務(wù)器DDoS檢測與防御機制測試
    5.1 測試環(huán)境
    5.2 連接遷移測試
    5.3 決策樹檢測算法測試
        5.3.1 檢測分析
        5.3.2 檢測算法比較
    5.4 權(quán)重優(yōu)先級隊列測試
    5.5 本章總結(jié)
6 總結(jié)與展望
參考文獻
作者簡歷及攻讀碩士學(xué)位期間取得的研究成果
學(xué)位論文數(shù)據(jù)集



本文編號：4055888