一种面向可控云计算的DDOS攻击检测与反制方法

来源 :2015中国计算机网络安全年会 | 被引量 : 0次 | 上传用户:lzydcx
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
快速发展的云计算存在严重的滥用风险,给整个网络空间带来了巨大的安全威胁.本文首先深入分析了云上存在的滥用现象及其原因;然后,针对频发的滥用云进行分布式拒绝服务(Distributed Denial of Service,DDOS)攻击以及已有反制方法在云中受限的问题,提出了一种面向可控云计算的DDOS检测及反制方法,该方法包含数据流监控引擎MonitorEngine和反制引擎CountEngine两部分,MonitorEngine将安全资源分布在整个云计算中心,所需安全资源可随着待检测流量而变化;CountEngine可以作用于同一物理机上的虚拟机,执行细粒度、进程级反制.实验及分析证明,本检测方法对多种DDOS攻击类型有较好的识别作用,细粒度反制方法可以有效地从共享特定资源的多个任务中识别出恶意进程且具有较高的安全性.
其他文献
随着中国经济的高速增长以及城市化的稳步推进,交通设施兴建和改善的速度远远赶不上人们日益增长的交通需求,交通拥堵问题日益突出.本文研究了一种基于执行依赖启发式动态规
  As an important category of social communication,facial expressions provide abundant social and emotional information.However,it has been a challenge for co
会议
校园一卡通服务记录的签到信息是一种自动签到信息,比起传统签到信息具有用户群体广泛、签到信息充足、签到成本低等特点.本文利用统计学习、数据挖掘等方法对校园一卡通服务
  Rough set reduction has been used as an important preprocessing step for pattern recognition,machine learning and big data analysis.As the classical rough s
作为佛山市的第二水源工程,西江水厂及配套输配水管道的建设意义重大.佛山市第二水源工程取水泵房座落在西江干流左岸,三水金本段江岸滩地上,取用西江水做为本工程饮用水源,西江
Global trade shift,climate change,China Resources,land,skilled labor resource,costs,energy and technologies,smarter castings and equally flexible and intelligen
会议
随着武汉城市建设进程加快,城市地质问题对地下空间开发的影响,成为武汉城市地下空间开发和利用的关键问题.本文利用武汉市现有勘察资料,分析武汉城市地质环境对武汉地铁规划
  In recent years,the complexity of designing real-time embedded systems continues to increase with their growing automation.Concurrent programming methods ha
软件定义网络(SDN)将控制层面与转发层面进行分离,使得网络管理更加灵活.一个控制器与多个交换机共同组成SDN典型的集中控制架构.控制器在SDN中起着至关重要的作用,同时在多
随着互联网应用的广泛发展以及相关产业的扩大化,人们日常生活信息化的步伐在高速提升,但随之而来也为安全保障带来了更多的挑战。其中安全漏洞带来的威胁尤其突出。恶意攻击者