【摘 要】
:
DNS作为Internet的一项核心服务,由于其自身的重要性和协议的漏洞非常容易受到DDoS攻击。DNS遭受DDoS攻击会造成DNS服务区域的域名无法解析,进而造成用户无法正常上网。本文
论文部分内容阅读
DNS作为Internet的一项核心服务,由于其自身的重要性和协议的漏洞非常容易受到DDoS攻击。DNS遭受DDoS攻击会造成DNS服务区域的域名无法解析,进而造成用户无法正常上网。本文围绕面向递归DNS的DDoS攻击检测和评估算法进行研究。攻击检测算法有助于提早发现DDoS攻击,及时采取措施,避免因为服务器遭受攻击给用户造成影响;评估算法能在检测出DDoS攻击时评估递归DNS抗DDoS攻击性能,进而有助于及时作出有效的补助措施。本文主要研究以下内容:(1)针对目前没有现成可用的攻击工具问题,本文研究面向递归DNS的DDoS攻击工具生成。用该工具生成基于DNS协议的面向递归DNS的DDoS查询攻击和反射放大攻击。实现该工具,首先分析两种攻击方式的原理,得到DDoS攻击在IP伪造、域名随机性等5方面的特点;根据这些特点设计实现攻击频率、放大系数等特征不同的DDoS攻击。通过测试表明本文较好地复现了两种类型的攻击。(2)针对当前DNS DDoS攻击检测中存在的检测特征少导致漏判误判,检测类型单一等问题,本文研究基于逻辑回归的面向递归DNS DDoS攻击检测算法。根据DDoS攻击的特点,分析被攻击时递归DNS上发生变化的流量特征,得到了如用户TTL方差、请求响应比等14个流量特征;采用逻辑回归算法进行算法训练及优化得到检测算法。通过测试发现,算法能够检测出递归DNS是否遭受攻击,对遭受的攻击类型的分类正确率达到80%以上。(3)针对目前缺少面向递归DNS的抗DDoS攻击性能相关研究,本文研究基于多项式回归的递归DNS抗DDoS攻击性能评估算法。首先对抗DDoS攻击性能进行描述,确定评估的目标;然后进行特征分析,确定影响递归DNS抗DDoS攻击性能的8个特征,如缓存大小、控制权限等;利用DDoS攻击工具对递归DNS发起不同程度的DDoS攻击,得到递归DNS能够承受的DDoS攻击的情况;利用多项式回归算法进行训练得到评估算法。经过测试,将算法的预测数据与真实数据绘制曲线,两者的轨迹和趋势都较为吻合,拟合程度在0.8以上。
其他文献
引起鸽瘟的病毒与鸡新城疫病毒同属禽副粘病毒Ⅰ型(APMV-1).有报道指出,鸽APMV-1与鸡新城疫之间存在差异,表现在某些从鸽体内分离到的病毒对鸽有很强的致病性而对鸡却呈现弱
干旱制约着我国的农业发展,植物表皮蜡质含量增加能够提高其抗旱性。增加植物表皮蜡质的分泌进而改良荒漠区作物的抗逆性,是提升干旱区农业生产力的有效途径之一。表皮特异性
织物风格是人们对织物品质进行的综合性能感觉的一种描述,不同织物的风格往往会直接决定其适用范围和使用效果。因此,如何准确、客观地评价织物风格,不仅可以决定织物的用途,
<正>目的比较机器人辅助腹腔镜根治性子宫切除(laparoscopic radical hysterectomy,LRH)加盆腔淋巴结清扫术(pelvic lymphadenecetomy)用于治疗早期宫颈癌的手术结果。方法对
利用20个微卫星标记对我国19个地方鸡种保种群进行了遗传检测,计算各群体的等位基因频率、平均基因杂合度、平均多态信息含量及各群体间的遗传距离,并用类平均法进行聚类分析
自2016年起,中国正式进入“新零售”时代,实体商业大规模入驻本地生活服务平台,向线上探寻行业发展新出路,也为本地生活服务平台业务的拓展提供了契机。与此同时,随着消费者
贾宝玉、林黛玉、薛宝钗是《红楼梦》中的三个主要人物,他们分别象征着中国传统文化中的佛家、道家和儒家。同时,他们又是兼容多种文化思想的复杂个体。
本文主要以中国传统汉服结构为研究对象,对其服装结构进行细致的分析,并通过自己绘制的服装款式图和细节结构图予以说明,进而对传统汉服的基本特征加以归纳和总结。不仅如此,
当今社会全球经济一体化,世界各国都置身于经济快速发展的海外并购浪潮中,成百上千的中国企业放弃了在国内偏安一隅,将投资的目光放眼于整个海外市场。由于海外并购在众多的对外直接投资中有着明显的优势,比如可以获得中国企业所缺乏的先进生产技术、优秀的管理理念、丰富的资源和提高品牌知名度等等,所以海外并购成了很多企业进入国际市场的首选。从全世界来看,世界各地并购浪潮迭起,但是成功率不足三分之一。我国相比于世界
随着我国通信市场逐渐步入成熟期,市场竞争焦点已由增量市场转向存量市场,运营商开始积极变革用户保有策略,强化以用户为中心的发展理念。因此,用户满意度提升的算法研究在运营商的智慧化转型中有着非常重要的意义。应对用户投诉,传统方法采用事后补救,这样的处理方式严重影响了用户感知。网络投诉既关联用户体验,又关联网络维护,在运营商的投诉管理中尤为重要。为此,本文围绕网络投诉的预警与应对进行研究,运用人工智能方