云计算平台下基于改进D-S证据理论的DDoS攻击检测研究

来源 :华中科技大学 | 被引量 : 0次 | 上传用户:keithforever
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着当前云计算技术的快速发展,越来越多的个人、企业与政府将会使用云计算服务,这些服务通过网络按需向用户提供。作为传统网络环境中最常见的攻击方式之一,分布式拒绝服务(DDoS)攻击对云计算平台具有重大的威胁。  传统网络环境下 DDoS攻击检测是研究领域的热点和难点,无论是常用的异常检测还是特征检测,都面临着检测率不高或误报率较高的问题。为了解决这一问题,部分学者引入了D-S证据融合理论,利用D-S证据组合规则完成对多个传感器信息的融合,但是D-S证据理论在面临证据体之间高度冲突时,融合效果不佳。  针对这一情况,改进的D-S证据理论融合算法IMDS加入了冲突系数控制,IMDS算法具有O(n)的时间复杂度,实验验证了算法可以有效的解决D-S证据理论组合规则在高度冲突时失效的情况。结合改进的D-S证据理论融合算法,给出了一个基于Eucalyptus云计算平台的DDoS攻击检测模型,该模型在节点虚拟机上部署入侵检测系统,在前端部署基本概率分配模块和数据融合模块。模型利用三值逻辑和故障树实现基本概率分配,利用改进的D-S证据理论融合算法IMDS实现前端的信息融合。最后利用小型的云集群实现了该原型系统,并通过攻击检测实验,验证了该模型与算法可以有效提高云平台的DDoS攻击检测效果。
其他文献
分形几何理论是混沌学的一个分支,分形几何的概念是由曼德勃罗特于20世纪70年代创造.简单地讲,分形意味着自相似性,是在不同尺度上的一种对称.根据曼氏对棉花历史价格数据的分析,每
目前的视频语义信息的提取工作还处于研究阶段,主要可以分成两大类,一类是通过提取视频中一些非常特殊的表述语义的对象来获取语义或者反映语义的线索。比如将视频中的文字识别
本文对测试的群体协同工作模型进行了研究。应用嵌入式软件的系统和设备很多都属于复杂系统的开发,往往要求功能强大、性能稳定。因此在嵌入式系统的开发中,测试尤其显得重要。
随着信息化的发展和教学形式的多样化,多媒体教学系统在整个教学体系中占有越来越重要的地位。最早传统的多媒体教学系统一般选择在局域网内采用广播方式,随着校园网络结构组成
本文对数据挖掘在计算机等级考试预测系统中的应用技术进行了研究。通过设置数据问卷调查表及走访上该门课的教师,对广西工学院大一新生及教师进行全国高校计算机等级一级考试
随着市场经济的快速发展,人们的生活水准正在不断提高,商品种类也变得日益丰富,与此同时商品的假冒伪劣现象也越来越严重,这不仅损害了消费者的利益,也影响了生产者的信誉。因此,商
视景仿真技术是一门综合性技术,具有许多优点。视景仿真技术用于军事领域,建立一个虚拟的、逼真的电子战场环境,将更有效的辅助指挥员做出准确的判断。本文提出了一个水中兵器视
传统的自主访问控制DAC和强制访问控制MAC都各自的缺点,DAC会出现访问传递问题,而MAC在同级间缺乏控制机制。基于角色访问控制模型RBAC比传统的自主访问控制和强制访问控制更
本文对现有实时节能调度研究中所亟待解决的若干关键问题,进行了系统深入的研究,主要工作和贡献如下: 硬实时单任务节能调度方法研究。针对可变频率处理器的实际特征,本文提出
多核平台的普及使得并行软件渗入到计算领域的方方面面,由于软件并行度的提高,多线程之间的数据竞争检测为软件调试带来巨大挑战。数据竞争检测是一种通过分析并行程序的源代码