【摘 要】
：
由于攻击者采用各种技术手段隐藏攻击行为,DDoS攻击变得越发难以发现,应用层DDoS成为Web服务器所面临的最主要威胁之一.从通信群体的层面分析Web通信的外联行为特征的稳定性,
【机 构】
：
山东大学计算机科学与技术学院,国家计算机网络应急技术处理协调中心,中国科学院信息工程研究所
【基金项目】
：
国家自然科学基金(60803142);山东省科技攻关计划(2010GGX10117)
论文部分内容阅读
由于攻击者采用各种技术手段隐藏攻击行为,DDoS攻击变得越发难以发现,应用层DDoS成为Web服务器所面临的最主要威胁之一.从通信群体的层面分析Web通信的外联行为特征的稳定性,并提出了一种应用层DDoS检测方法.该方法用CUSUM算法检测Web群体外联行为参数的偏移,据此来判断DDoS攻击行为的发生.由于外联行为模型刻画的是Web通信群体与外界的交互,并非用户个体行为,所以攻击者难以通过模仿正常访问行为规避检测.该方法不仅能够发现用户群体访问行为的异常,而且能够有效区分突发访问和应用层DDoS攻击.模拟实验结果表明,该方法能够有效检测针对Web服务器的不同类型的DDoS攻击.
其他文献
【目的】利用丛枝菌根(Arbuscular mycorrhiza,AM)真菌对寄主植物的偏好性和不同寄主植物的功能互补作用,建立AM真菌的高效繁殖体系。【方法】以玉米(Zea may L.)、高粱[Sorg
<正>乳腺癌男女都会发病,但女性的发病率要比男性高,本病尤其多发于更年期女性,属于临床上的恶性肿瘤,严重威胁着女性的健康。临床上以乳房肿块、溢乳,乳头内陷为主要临床表
经济一体化、市场全球化以及技术创新速度的加快大大改变了当今企业的生存环境,使之从相对静态向动态方向转化。作为竞争优势源泉的核心能力呈现出动态特征,从而引发动态复杂
<正>日前,雪佛兰官方发布了全新科鲁兹海外版的官图,该车与在国内市场刚刚完成换代的国产全新科鲁兹不同,它是海外版本科鲁兹的第二代产品。相比老款车型,新车采用了更加激进
随着学生篮球运动开展的如火如荼，从初中篮球联赛到高中篮球联赛以及大学生篮球联赛的成功举行，改变了以往篮球培养模式及竞赛体系的格局。这种转变从根本上改变了篮球人才培养
<正>目前临床上常用的正畸粘接剂是复合树脂,其粘接强度较好,缺点是细菌易积聚在复合树脂周围导致釉质脱矿,且操作过程要求严格。玻璃离子能与牙齿表面发生化学结合,能预防釉
近十多年来,根瘤菌的分类几经变迁,不断地增加一些新的属种到这个重要的细菌群体。本文综述了《伯杰氏系统细菌学手册》第2版发表至今根瘤菌分类的新进展。近年来发表的相关
传统的以单次或几组通信过程为目标进行的密钥管理性能分析的方法具有片面性,且随着网络异构程度的增加将越发复杂,分析结果的参考价值也相对较低.针对该问题,首先概括了异构
网络协作探究学习能够促使学习者在一个明确主题的引导下，高效、合理地利用学习资源，培养学习者探索未知事物的积极态度和自主、协作学习的能力。以人教版高中生物《稳态与环境
广西少数民族艺术源远流长,文化意蕴深厚,这为桂南客家编织工艺提供了丰富独特的视觉符号和概念。文章归纳和提炼了广西民族文化符号及其特征因子,并借助产品符号学理论,对广