基于网络自相似性的DDOS攻击检测

来源 :电子科技大学 | 被引量 : 0次 | 上传用户:bkguo2008
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
目前,分布式拒绝服务(DDOS)攻击已经成为影响Internet安全的重大隐患之一。但是,目前全球对DDOS攻击进行防范、检测和反击的研究工作没有实质性的重大突破,没有能准确及时预测DDOS攻击发生的有效方法。本文提出一种根据网络业务自相似性,通过实时建模和动态分析检测和判断DDOS攻击发生的方法。通过基于RS算法改进的实时Hurst系数估计算法-RRS,采用分形高斯噪声和局域网、广域网真实业务数据进行了仿真实验,结果表明本文所提出的方法可以在绝大多数情况下准确高效地区分正常网络业务和包含了DDOS攻击的数据业务,从而为及时、准确地判断和制止大规模DDOS攻击的发生提供了新的手段。和传统的方法相比,该方法不需要对分组内容进行检测,效率较高,可用于大流量网络节点的DDOS攻击检测和防范工作。我们下一步的工作,包括进一步对本方法进行优化以及建立一套完整的基于本方法的DDOS攻击监测和控制机制。
其他文献
在光突发交换众多的资源预约协议中,JET协议因为其高带宽利用率和低传输延时而受到重视。本文在基于JET协议的光突发交换技术的基础上对光突发交换中的冲突解决和QoS支持的公
在电力系统中ATM网络正逐渐成为电力通信网的统一传送平台,同时由于电力生产的特殊性,话音、数据等多种业务需要用一个统一平台来接入网络,因此提出了研究开发多业务接入服务器
数字电路高温老炼测试系统是一种用于数字电路老化筛选的专业试验设备,它可实现在动态老炼过程中对器件进行功能测试。本文首先概括介绍了可靠性筛选试验、器件高温老炼原理和
本文讨论大型通信计费网关系统的研究和设计实现。具体的研究对象涉及两个基于短消息业务体系的大型网关系统的研发项目:小额支付系统、短消息代理网关系统。 小额支付系统