检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

泛洪攻击下机会网络典型路由算法健壮性分析

计算机工程与应用 2012年第5期48卷 54-58,65页

作者：孙践知贠冰韩忠明张迎新陈丹北京工商大学计算机与信息工程学院北京100048 北京科技大学材料科学与工程学院北京100083

设计了评价方法及指标体系,通过对真实城市场景中带有智能蓝牙设备行人移动行为的仿真,从传输能力、传输效率和节点能耗三个方面定量分析了志愿节点的作用以及在有或没有志愿节点参与情况下泛洪攻击的效果,以此来评价Direct Deliv-ery、... 详细信息

设计了评价方法及指标体系,通过对真实城市场景中带有智能蓝牙设备行人移动行为的仿真,从传输能力、传输效率和节点能耗三个方面定量分析了志愿节点的作用以及在有或没有志愿节点参与情况下泛洪攻击的效果,以此来评价Direct Deliv-ery、Epidemic、Spray and Wait、Prophet和MaxProp共五种机会网络典型路由算法在泛洪攻击下的健壮性。结果表明Direct De-livery算法健壮性最好,能完全抵御泛洪攻击,Spray and Wait算法的健壮性最差,在某些场景下性能会下降80%以上,其他三种算法在泛洪攻击下性能会显著下降。

关键词：机会网络路由算法恶意节点泛洪攻击健壮性

在线全文

学校读者我要写书评

暂无评论

泛洪攻击下链路网络敏感数据防篡改仿真

计算机仿真 2019年第10期36卷 285-288,338页

作者：王中王崇霞张安玲长治学院计算机系山西长治046011 长治学院数学系山西长治046011

为提高敏感数据在链路网络中的安全性,需要研究网络敏感数据防篡改方法.采用当前方法对网络敏感数据做防篡改处理时,提取敏感数据所用的时间较长,处理后的敏感数据在链路网络中的安全性较低,存在敏感数据提取效率低和安全性低的问题.提... 详细信息

为提高敏感数据在链路网络中的安全性,需要研究网络敏感数据防篡改方法.采用当前方法对网络敏感数据做防篡改处理时,提取敏感数据所用的时间较长,处理后的敏感数据在链路网络中的安全性较低,存在敏感数据提取效率低和安全性低的问题.提出泛洪攻击下链路网络敏感数据防篡改方法,结合时间序列整体距离和局部变化特性,在相似测度计算过程中引入局部变化信息,通过滑动窗口分段方法提取网络敏感信息的特征,根据特征提取链路网络中存在的敏感信息.将混沌神经元的初始条件和联合矩阵作为密钥,生成混沌序列,采用混沌序列对敏感数据做加密处理,在泛洪攻击下防止链路敏感数据被篡改.仿真结果表明,所提方法的敏感数据提取效率高、安全性高.

关键词：泛洪攻击网络敏感数据数据防篡改

在线全文

学校读者我要写书评

暂无评论

面向车联网泛洪攻击的流量异常检测方法

南京理工大学学报 2020年第4期44卷 454-461页

作者：李源谢一臻王永建江虹西南科技大学信息工程学院四川绵阳620010 北京邮电大学国际学院北京100876 国家计算机网络与信息安全管理中心北京100031

为了有效检测车联网环境下的泛洪攻击,缓解泛洪攻击对车联网的不良影响,该文提出了面向车联网环境下针对泛洪攻击的轻量化流量异常检测方法。通过在路侧单元使用Hurst自相似参数估计方法计算车联网数据包流量的自相似变化曲线,检测流量... 详细信息

为了有效检测车联网环境下的泛洪攻击,缓解泛洪攻击对车联网的不良影响,该文提出了面向车联网环境下针对泛洪攻击的轻量化流量异常检测方法。通过在路侧单元使用Hurst自相似参数估计方法计算车联网数据包流量的自相似变化曲线,检测流量异常变化,并上传异常时段的数据包信息到云端,云端统计各节点发送数据包情况,通过检测数据包大小异常变化来检测发起泛洪攻击的恶意节点。通过对车联网实际网络流量仿真计算结果表明,该流量异常检测方法能在低中高3种泛洪攻击强度下,有效检测出恶意节点。

关键词：车联网泛洪攻击流量异常检测 Hurst自相似度

分布式SOM结合K-均值聚类的软件定义网络泛洪攻击检测方法

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2019年第11期36卷 3423-3427页

作者：汪海涛余松森广东科贸职业学院信息与自动化学院广州510620 华南师范大学软件学院广东佛山528225

针对软件定义网络(SDN)泛洪攻击导致的上层性能瓶颈和过载问题,提出一种分布式自组织映射(DSOM)结合K-均值聚类的网络流量攻击检测方法。首先,位于应用层的DSOM控制器将现有数据集发送给集成了DSOM扩展包的交换机,在每个交换机上分别训... 详细信息

针对软件定义网络(SDN)泛洪攻击导致的上层性能瓶颈和过载问题,提出一种分布式自组织映射(DSOM)结合K-均值聚类的网络流量攻击检测方法。首先,位于应用层的DSOM控制器将现有数据集发送给集成了DSOM扩展包的交换机,在每个交换机上分别训练DSOM映射;然后,在预定时间内合并DSOM映射;最后,DSOM控制器将合并后的DSOM映射发送到所有OpenFlow交换机,利用K-均值聚类完成最终的分类。实验结果表明,DSOM方案能够有效检测异常流量、解决瓶颈问题,相比传统方法具有一定的优势。此外,该方法提高了系统对攻击流量的反应速度,同时给网络系统带来较小的开销。

关键词：软件定义网络泛洪攻击分布式自组织映射 K-均值聚类 OpenFlow

在线全文

学校读者我要写书评

暂无评论

基于连接认证的低功耗蓝牙泛洪攻击防御方案

计算机应用研究 2017年第2期34卷 499-502,547页

作者：王启林李小鹏郁滨黄一才信息工程大学密码工程学院郑州450001

针对低功耗蓝牙易受泛洪攻击的问题,提出了一种连接认证模型,基于该模型设计了低功耗蓝牙泛洪攻击防御方案。方案结合HMAC(hash-based message authentication code)运算速度快与蓝牙通信同步性强的特点,设计检测模块判断通信状态,利用... 详细信息

针对低功耗蓝牙易受泛洪攻击的问题,提出了一种连接认证模型,基于该模型设计了低功耗蓝牙泛洪攻击防御方案。方案结合HMAC(hash-based message authentication code)运算速度快与蓝牙通信同步性强的特点,设计检测模块判断通信状态,利用挑战应答的方式设计连接请求认证协议,在蓝牙协议运行前进行主从设备双向认证,过滤掉攻击报文,保证低功耗蓝牙连接建立的安全。安全性分析和实验结果表明,方案能够有效防御泛洪攻击,同时具有较小的存储和计算开销,适合应用于低功耗蓝牙中。

关键词：低功耗蓝牙泛洪攻击连接认证密钥相关的哈希运算消息认证码

在线全文

学校读者我要写书评

暂无评论

弱关联节点强化下网络泛洪攻击检测方法研究

现代电子技术 2024年第7期47卷 100-103页

作者：李晓粉张兆娟中国计量大学信息工程学院浙江杭州310018

由于网络中泛洪攻击生成的恶意流量常与正常流量在一定程度上具有相似性,使得传统方法将正常流量认定为恶意攻击,定位准确性较低。为此,研究弱关联节点强化下网络泛洪攻击检测方法。构建网络弱关联节点分布模型,结合已知节点和未知节点... 详细信息

由于网络中泛洪攻击生成的恶意流量常与正常流量在一定程度上具有相似性,使得传统方法将正常流量认定为恶意攻击,定位准确性较低。为此,研究弱关联节点强化下网络泛洪攻击检测方法。构建网络弱关联节点分布模型,结合已知节点和未知节点位置关系,建立弱关联节点快速定位方程,以定位节点位置;将弱关联节点接收报文的周期性作为特征,检测泛洪攻击;通过在检测到泛洪攻击的弱关联节点伪造报警包的方式强化节点,遵循泛洪攻击报文发送的路径回溯,完成泛洪攻击防御。实验结果表明,该方法定位弱关联节点测度指标值均高于0.9,可检测到泛洪攻击,并实现泛洪攻击防御。

关键词：弱关联节点网络泛洪攻击节点强化周期性攻击检测攻击防御通信速率

在线全文

学校读者我要写书评

暂无评论

一种新的SIP泛洪攻击检测方法

电信科学 2011年第12期27卷 48-52页

作者：常国锋焦大军孙悦新乡学院新乡453003 北京邮电大学网络与交换技术国家重点实验室北京100876

IMS(IP multimedia subsystem,IP多媒体子系统)是3G系统中核心网的重要部分,它由SIP提供的会话发起能力建立端到端的会话,并获得所需要的服务质量。针对IMS网络中存在的SIP泛洪攻击,本文在详细分析SIP泛洪攻击原理和实现过程的基础上,... 详细信息

IMS(IP multimedia subsystem,IP多媒体子系统)是3G系统中核心网的重要部分,它由SIP提供的会话发起能力建立端到端的会话,并获得所需要的服务质量。针对IMS网络中存在的SIP泛洪攻击,本文在详细分析SIP泛洪攻击原理和实现过程的基础上,提出了一种基于累积和算法的SIP泛洪攻击检测方法。该方法首先对接收到的SIP数据分组中的invite消息的数量进行统计,然后将统计结果输入累积和算法,以检测是否发生SIP消息泛洪攻击,最后通过设置的阈值判决检测结果。实验结果表明,本文提出的方法能够有效地检测IMS网络中的SIP泛洪攻击。

关键词： IMS网络 SIP 泛洪攻击 invite消息累积和算法

基于流量自相似模型的车联网泛洪攻击检测方法

在线全文

学校读者我要写书评

暂无评论

基于流量自相似模型的车联网泛洪攻击检测方法

作者：李源西南科技大学

学位级别：硕士

随着无线通信技术发展和车辆智能化演变,车辆自组织网络VANET（Vehicle Ad hoc Network）迅速成为网络技术领域的研究热点。车联网作为未来智能交通系统的重要组成部分,它不仅为人们提供舒适的驾乘感受和安全的行车保障,还能提高城市交... 详细信息

随着无线通信技术发展和车辆智能化演变,车辆自组织网络VANET（Vehicle Ad hoc Network）迅速成为网络技术领域的研究热点。车联网作为未来智能交通系统的重要组成部分,它不仅为人们提供舒适的驾乘感受和安全的行车保障,还能提高城市交通调度能力和交通通行效率,保障道路行车安全。然而车联网中车辆节点快速行驶,网络拓扑结构不稳定,因此车联网极易受到安全攻击,尤其是泛洪攻击。泛洪攻击的后果比较严重,有可能导致严重的交通事故。针对当前车联网面临的安全问题,需要有效检测车联网环境下的泛洪攻击,来缓解泛洪攻击对车联网的不良影响。针对以上车联网泛洪攻击的安全问题,考虑到车联网的复杂网络环境以及对检测效率的高要求,本文提出了一种基于Hurst自相似参数的轻量化流量异常检测方法。本文主要做了以下工作:（1）对泛洪攻击和流量自相似性检测的概念以及原理进行了研究,总结出针对车联网流量模型的异常检测机制;（2）对本文基于流量自相似参数的检测原理与流程作了详细分析,并准确构建车联网流量模型;（3）将Hurst算法做了改进,提出了一种新的基于滑动窗口的Hurst计算方法,此方法将长数据序列按滑动窗口划分成较短序列,再使用R/S法计算H值,由滑动窗口依次计算的H值序列得到自相似变化曲线;（4）在路侧单元（RSU）上对流量自相似变化曲线进行检测,发现流量异常变化;（5）在云端统计异常时段的数据包情况来检测出发起泛洪攻击的恶意节点。车联网实际网络流量仿真结果表明,改进后的Hurst算法不仅能适应长数据序列,还能够保证计算速度和精度。本文提出的流量异常检测方法不仅在单次不同强度攻击情况下能够有效检测出异常流量,而且在多次攻击情况下对异常流量同样具有较好的检测能力。此方法既能缓解RSU和云端的计算处理压力,还能减轻检测机制带来的网络带宽压力。

关键词：车联网泛洪攻击自相似模型流量异常检测

基于网络流异常行为的泛洪攻击防御技术的研究与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于网络流异常行为的泛洪攻击防御技术的研究与实现

作者：陈静海南大学

学位级别：硕士

随着大数据技术快速发展,泛洪攻击（Internet Flooding Attack,IFA）愈加频繁发生并带来严重的危害。网络流量的爆炸式增长和大数据的高复杂性,使得IFA检测和防御面临着严峻的挑战。本文提出了基于网络流异常行为融合特征值（Network Ab... 详细信息

随着大数据技术快速发展,泛洪攻击（Internet Flooding Attack,IFA）愈加频繁发生并带来严重的危害。网络流量的爆炸式增长和大数据的高复杂性,使得IFA检测和防御面临着严峻的挑战。本文提出了基于网络流异常行为融合特征值（Network Abnormal Feature Value,NAFV）的差分整合移动平均自回归（Autoregressive Integrated Moving Average,ARIMA）时间序列泛洪攻击检测模型和基于噪声的密度聚类方法（DensityBased Spatial Clustering of Applications with Noise,DBSCAN）的两阶段聚类方法（TwoStage Clustering Algorithm,TCA）,在提出的算法基础上设计实现了泛洪攻击检测防御系统。本文主要研究工作如下:1.首先对泛洪攻击的检测和防御方法进行了深入调研,根据国内外研究现状归纳总结出当前泛洪攻击检测和防御方法存在的不足。针对泛洪攻击的原理并结合经典案例对泛洪攻击流量具有的特征进行了分析与总结。2.针对现有泛洪攻击检测方法在大数据环境下存在误报率高和检测时延长等不足,提出了一种基于网络流异常行为的泛洪攻击检测方法。使用连续的比特位来存取和标记IP地址的存储方法,降低了大数据环境下查询IP地址的时间复杂度。然后通过对新老IP数目变化的统计与分析,定义了网络流异常行为融合特征值（Network Abnormal Feature Value,NAFV）将网络状态划分为三类。最后建立基于网络流异常行为融合特征值的ARIMA时间序列模型来预测由泛洪攻击引发的异常。3.针对聚类输入参数和聚类噪音对现有聚类方法结果影响大的问题,提出了一种基于DBSCAN的两阶段聚簇防御方法（Two-stage Clustering Algorithm,TCA）。该方法从聚类形态和密度两个方面,利用聚类数据的相似性递进聚类。实验结果表明该方法可以识别不同密度的不规则聚类,对噪音和孤立点的影响有很好的健壮性。4.本文设计并实现了泛洪攻击检测防御系统,该系统包括异常网络流捕捉模块、流量监控模块、被攻击端分析模块和异常网络流阻断模块。经过功能测试和性能测试证明,该系统实现了对异常网络流量的实时监测和防御。该系统对异常网络流量进行了可视化,记录了攻击日志,可以对受害端受到的攻击类型和特征进行分析,这对主动防御泛洪攻击具有重要意义。本文提出的泛洪攻击检测和防御模型具有时延短和效率高的优点,对在大数据环境下应对泛洪攻击有着重要意义。本文提出的泛洪攻击检测防御系统将上述两个模型应用其中,实现了对异常网络流的实时监测与阻断,保证了被攻击端的正常通信安全,在防御泛洪攻击领域有着广泛的应用前景。

关键词：泛洪攻击网络流异常行为 ARIMA 大数据