检索结果-南通市图书馆

SDN网络中基于XGBoost的DDoS攻击检测与防御方法研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

SDN网络中基于XGBoost的DDoS攻击检测与防御方法研究

作者：胡睿江苏大学

学位级别：硕士

为了降低网络管理的复杂度,软件定义网络（Software Defined Network,SDN）作为一种控制与转发相分离的新型网络管理架构近年来得到了广泛应用。在SDN网络中,现有的分布式拒绝服务（Distributed Denial of Service,DDo S）攻击检测与防... 详细信息

为了降低网络管理的复杂度,软件定义网络（Software Defined Network,SDN）作为一种控制与转发相分离的新型网络管理架构近年来得到了广泛应用。在SDN网络中,现有的分布式拒绝服务（Distributed Denial of Service,DDo S）攻击检测与防御方法存在数据收集滞后、检测准确率相对较低,以及无法组织及时防御等问题。因此,本文基于P4（Programming Protocol-Independent Packet Processors）提供的可编程数据平面数据包搜集与分析功能,设计了一种SDN网络中基于XGBoost的DDo S攻击检测与防御方法。该方法首先通过P4以自定义的方式构建可编程SDN数据平面,并直接从数据平面对SDN网络中的数据包进行实时收集与分析,然后在此基础上:（1）设计并实现了基于XGBoost的DDo S攻击检测—RT-XB方法。RT-XB方法基于实时收集到的数据包信息,首先分析攻击发生时网络中流量变化的特征,并提取与攻击相关的特征向量,组成多维攻击特征向量作为DDo S攻击检测的指标;然后通过XGBoost构建的分类器进行分类训练与测试,由此实现对SDN网络中DDo S攻击数据包的及时检测。（2）设计并实现了基于BF的DDo S实时防御—BF-defense方法。BF-defense方法根据检测到的异常数据包及其攻击源信息,以特征五元组的方式将攻击数据包的特征信息映射到在数据平面所构建的P4-BF中,并以其为攻击判定的依据实现对攻击源数据包的再生防御。相较于传统的防御方法,基于数据平面的BF-defense防御方法直接从数据平面进行防御,更具实时性。实验结果表明,本文提出的方法具有攻击数据收集实时性强,检测效率高,且假阳性率可控等特点。

关键词： SDN DDoS P4 XGBoost 攻击检测与防御

离散事件系统框架下信息物理系统攻击问题综述

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

控制与决策 2022年第8期37卷 1934-1944页

作者：王寿光赵玉美尤丹冉宁浙江工商大学信息与电子工程学院(萨塞克斯人工智能学院) 杭州310018 河北大学电子信息工程学院河北保定071000

信息物理系统(cyber physical system,CPS)由受控对象、传感器、执行器、监控器和通信网络组成,通信网络的使用增加了信息物理系统面临外部攻击的风险.鉴于此,综述基于离散事件系统框架处理信息物理系统攻击问题的相关研究工作.首先对... 详细信息

信息物理系统(cyber physical system,CPS)由受控对象、传感器、执行器、监控器和通信网络组成,通信网络的使用增加了信息物理系统面临外部攻击的风险.鉴于此,综述基于离散事件系统框架处理信息物理系统攻击问题的相关研究工作.首先对信息物理系统进行简要介绍;然后对信息物理系统中的攻击进行分类;最后重点阐述信息物理系统中攻击策略的设计、攻击的检测与防御以及攻击鲁棒性监控器设计的研究现状.

关键词：信息物理系统离散事件系统网络攻击攻击策略攻击检测与防御

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

区块链攻击防御方案与系统实现

区块链攻击防御方案与系统实现

作者：胡云瀚西安电子科技大学

学位级别：硕士

区块链作为一种划时代的计算范式,因其去中心化、不可篡改、公开透明等特点,受到了学术界和工业界的广泛关注。然而,区块链复杂的底层技术架构使得现有的区块链应用面临诸多安全威胁,层出不穷的区块链安全事件严重阻碍了区块链生态的健... 详细信息

区块链作为一种划时代的计算范式,因其去中心化、不可篡改、公开透明等特点,受到了学术界和工业界的广泛关注。然而,区块链复杂的底层技术架构使得现有的区块链应用面临诸多安全威胁,层出不穷的区块链安全事件严重阻碍了区块链生态的健康发展。为此,开发者们或采用更安全的基于权威证明(Proof of Authority,Po A)的共识机制,或引入攻击检测防御系统,以提升区块链系统的安全性和稳健性,但这些防御措施仍存在一些亟待解决的安全问题。一方面,尽管PoA区块链可以有效规避区块链系统中存在的大多数安全问题,但仍面临克隆攻击带来的安全威胁,这为攻击者实现双花攻击提供了一条可行的途径。同时,Po A系统中的两种共识算法使得克隆攻击存在两种不同的发起方式,并且尚未被有效地解决;另一方面,区块链技术的快速普及引发了社会对区块链内容监管和攻击行为检测的迫切需求,但目前的攻击检测方案大多聚焦于区块链单个层级中存在的安全威胁,无法对跨层级攻击的关联分析和检测防御。此外,区块链的不可篡改性和匿名性使得区块链监管面临数据内容监管难、追踪溯源难等问题,严重影响了区块链网络生态的健康发展。针对上述安全威胁和监管需求,本文主要工作与贡献如下:(1)针对现有区块链攻击方式之间的潜在联系,归纳出了多个区块链攻击簇,并且针对双花攻击簇中的克隆攻击,提出了一种基于心跳机制的Po A克隆攻击防御方案。该方案采用心跳机制在不考虑区块链底层Po A算法的情况下实现对克隆攻击有效的检测;其次,设计了一种优化的分层节点选择算法以降低网络通信开销,提高检测效率;最后,通过构建概率模型分析了该方案的检测准确率,同时开发并测试了Po A区块链原型系统,评估了所提方案的性能。(2)针对区块链监管需求,将基于区块链攻击簇的理论研究运用于实际,为区块链网络层、共识层、合约层和应用层提供全面多层次的安全防护,设计并开发了“双链并行”的区块链安全监管系统。该系统通过一条监管链对其他被监管区块链实现了“一对多”的实时监管,利用智能合约技术降低了区块链攻击溯源和链上信息监管的难度,提供了恶意信息攻击、网络渗透攻击、智能合约安全漏洞三类区块链系统安全威胁下的多种区块链攻击及安全漏洞的检测,具备完整的安全事件存证及溯源机制。通过功能测试和性能评估,该系统实现了各项预期设计目标,可以对区块链系统实现全方位的有效监管。

关键词：区块链攻击检测与防御权威证明共识机制克隆攻击安全监管系统

基于广义网络温度的DDoS检测与防御方法的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于广义网络温度的DDoS检测与防御方法的研究与实现

作者：王翔江苏大学

学位级别：硕士

近年来,随着互联网技术的不断发展以及物联网设备越来越多,分布式拒绝服务(Distributed Denial of Service,DDoS)攻击的危害也越来越大。DDoS攻击不仅实施简单,破坏性大,影响范围广,且检测和防御困难,对网络安全构成严重威胁。鉴于此,... 详细信息

近年来,随着互联网技术的不断发展以及物联网设备越来越多,分布式拒绝服务(Distributed Denial of Service,DDoS)攻击的危害也越来越大。DDoS攻击不仅实施简单,破坏性大,影响范围广,且检测和防御困难,对网络安全构成严重威胁。鉴于此,本文对我们课题组的广义网络温度(Generalized Network Temperature,GNT)及其相关工作进行改进,设计基于Rényi熵(也称广义熵)的广义网络温度GNT＿GE(Generalized Network Temperature based on Generalized Entropy)用于DDoS检测,并在CIC Do S2017公开网络流量数据集上对该检测方法进行了实验验证。在此基础上,还进一步提出了基于网络比热容(Network Heat Capacity,NHC)的DDoS防御方法。本文的主要工作如下:(1)提出了一种基于GNT＿GE的DDoS检测方法。该方法首先计算当前窗口内的GNT＿GE值,然后使用指数加权移动平均(Exponentially Weighted Moving Average,EWMA)动态更新阈值,并由此判断是否发生异常。如果发生异常,则再使用基于Sibson距离的DDoS攻击检测方法,计算当前数据包的统计分布与正常分布之间的距离。相较于传统的DDoS攻击检测算法,基于GNT＿GE的DDoS攻击检测方法将GNT＿GE和Sibson距离两种方法结合,可以进一步放大正常流量与攻击流量的差别,且减少了Flash Events(FE)对检测准确率的影响。经实验验证,本文提出的DDoS检测方法相比于基于GNT的DDoS检测方法不仅检测准确率高且漏报率和误报率较低。(2)提出了一种基于NHC的DDoS防御方法。该方法首先通过Packet＿In流表计算GNT值来判断交换机是否在DDoS攻击路径上,接着从当前交换机开始递归遍历寻找攻击路径。并将溯源找到的所有攻击源IP写入数据库;然后根据当前NHC强度确定黑名单,对黑名单内的IP地址采取过滤或限速缓解攻击。经过实验验证,本文提出的DDoS防御方法在缓解DDoS方面具有较好的效果,可以有效缓解DDoS攻击。(3)根据以上算法设计并实现了一个DDoS检测和防御系统,该系统由收集和处理数据模块、攻击检测模块、攻击防御模块和展示模块四个模块组成。本文中提出的DDoS检测及其防御方法被集成到了系统中。

关键词：软件定义网络 DDoS 熵广义网络温度攻击检测与防御