检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于ISP网络的ddos攻击防御方法研究

计算机工程与设计 2008年第7期29卷 1644-1646页

作者：蔡明嵇海进江南大学网络中心江苏无锡214122 江南大学信息工程学院江苏无锡214122

针对ddos攻击在ISP网络中的行为特点,提出了一种基于ISP网络的ddos攻击协作防御方法。该方法从流量信息中构造出攻击会聚树,并根据攻击会聚树找出攻击数据流在ISP网络中的源,在源头对攻击数据流进行控制,从而达到在ISP网络内防御ddos攻... 详细信息

针对ddos攻击在ISP网络中的行为特点,提出了一种基于ISP网络的ddos攻击协作防御方法。该方法从流量信息中构造出攻击会聚树,并根据攻击会聚树找出攻击数据流在ISP网络中的源,在源头对攻击数据流进行控制,从而达到在ISP网络内防御ddos攻击的目的。该方法克服了在整个网络中防御ddos攻击耗资巨大的缺点。实验结果表明,该方法能够快速有效了实现对ddos攻击的防御。

关键词： ddos攻击协作防御异常检测统计分析会聚树

基于多Agent的ddos攻击建模与仿真研究

在线全文

学校读者我要写书评

暂无评论

基于多Agent的DDoS攻击建模与仿真研究

作者：郭海解放军信息工程大学

学位级别：硕士

随着网络攻击技术的不断发展,网络攻击行为呈现出不确定性、复杂性和多样性的特点。协同式网络攻击是指多个攻击者通过协同的方式,运用多种攻击方法和手段对目标实施的有组织的攻击,其危害性更大,更加难以防范。开展协同式攻击建模与仿... 详细信息

随着网络攻击技术的不断发展,网络攻击行为呈现出不确定性、复杂性和多样性的特点。协同式网络攻击是指多个攻击者通过协同的方式,运用多种攻击方法和手段对目标实施的有组织的攻击,其危害性更大,更加难以防范。开展协同式攻击建模与仿真对于深入研究协同式攻击行为,分析协同式攻击造成的影响和相应对策具有重要意义。 ddos攻击是一种典型的协同式网络攻击,论文研究探讨了基于多Agent的ddos攻击建模与仿真问题。首先,分析了协同式攻击和ddos攻击的技术机理,总结了其攻击行为特征;其次,分析比较了常用的攻击建模与仿真方法,针对ddos攻击行为特征研究了基于多Agent的建模方法及其应用于ddos攻击建模的优势;然后,从物理模型、行为模型和交互模型三个方面建立了基于多Agent的ddos攻击模型MADAM,设计了MADAM中Agent的组成结构和知识库,给出了攻击行为的表示方法,设计了MADAM模型的通信机制和协作机制;最后,在HLA框架下,设计开发了ddos攻击仿真原型系统,对MADAM模型进行了应用验证。

关键词：建模与仿真 ddos攻击多Agent HLA

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SDN的智能ddos攻击防护系统

基于SDN的智能DDoS攻击防护系统

作者：叶鹏电子科技大学

学位级别：硕士

随着计算机网络的发展和不断流行,越来越多的网络应用和网络服务在Internet上运转。方便大众的同时,这也给网络攻击者可乘之机。用户对网络依赖性的加大,导致网络设备的大量增加,使得攻击者更为方便地控制足够多的僵尸主机在网络上发动... 详细信息

随着计算机网络的发展和不断流行,越来越多的网络应用和网络服务在Internet上运转。方便大众的同时,这也给网络攻击者可乘之机。用户对网络依赖性的加大,导致网络设备的大量增加,使得攻击者更为方便地控制足够多的僵尸主机在网络上发动攻击,所以当下面对的网络安全威胁更加棘手。其中比较棘手的攻击就是分布式拒绝攻击(ddos),这种攻击的攻击形式多,危害大,并且难以识别和防御。由于SDN技术的不断发展,结合SDN集中控制优点的新型ddos攻击防护系统在不断被提出来。这类防护方法利用SDN的中心化特性,实时地采集网络中的流量数据,使用基于熵或者基于机器学习的建立报文分类模型,识别有害的攻击流量。虽然这些方法在识别部分ddos攻击类型有较高的准确性,但是这些模型能够识别的ddos攻击类型比较少,对于新型的ddos攻击方式的识别不具备敏感性,同时在数据采集方面资源消耗较大。故此,本文提出一种智能ddos攻击防护系统,该系统通过扩展Open Flow协议实现控制器和交换机的订阅通知模型,并且建立优化模型,实现了低负载、低延迟的流量监控方案Fast Monitor;针对ddos攻击,本文提出了基于变分编码器(VAE)和谱聚类的攻击检查算法SC-VAE。为了缓解ddos攻击流量,防护系统使用Qo S流量控制方法,建立应用流分级模型,通过设置应用流带宽限速以及流量优先级双策略来过滤系统承受的攻击流量。此外,为了评价该模型,本文搭建了基于Mininet和NS3的仿真测试环境,并且为不同的系统模块设置不同的测试指标来评价其实际性能。

关键词： SDN ddos攻击网络安全网络监控

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向云计算的ddos攻击检测研究

面向云计算的DDoS攻击检测研究

作者：许艺枢齐齐哈尔大学

学位级别：硕士

ddos（Distributed Denial of Service，分布式拒绝服务）攻击是通过耗尽受害者主机资源使其丧失提供正常网络服务能力的一种攻击。该攻击具有易实施、难防范、隐蔽性强等特点，是当今网络安全领域的研究热点。随着越来越多的公司使用... 详细信息

ddos（Distributed Denial of Service，分布式拒绝服务）攻击是通过耗尽受害者主机资源使其丧失提供正常网络服务能力的一种攻击。该攻击具有易实施、难防范、隐蔽性强等特点，是当今网络安全领域的研究热点。随着越来越多的公司使用虚拟化数据中心和云服务，ddos攻击开始移师云计算，并且攻击方式由数据暴力泛滥转向为向应用基础设施发起攻击。尽管当前针对ddos攻击的入侵检测系统的研究已经较为成熟，但由于云服务器所具有的一些有别于普通主机的特性，所以不能将已有的入侵检测技术直接应用到云计算中，这就需要对云计算中的分布式拒绝服务攻击入侵检测技术展开专门的研究。文中首先对ddos攻击的原理、检测及追踪对策进行了研究，并对云计算的定义、特征进行了阐述。继而根据ddos攻击的特点，在云环境构建出基于改进的BP（BackPropagation，反向传播）神经网络算法的入侵检测模型。本文的主要贡献有以下三方面：（1）在对现有云环境的安全漏洞进行充分调研的基础上分析了ddos攻击的特点，并提出了一种基于MPLS（Multi-Protocol Label Switching，多协议标签交换技术）的子层结构，用于保障云计算中数据传输的可靠性及减缓ddos攻击。（2）设计出面向云计算的ddos攻击入侵检测模型，重点着眼于资源调度模块和分析模块的设计，并将BP神经网络算法应用于分析模块中。（3）基于极小值跃迁提出改进的BP神经网络算法，并将该算法应用于入侵检测模型。最后通过对攻击模拟实验结果的分析和对比，证明该算法具有更高的准确性和检测效率。

关键词： ddos攻击入侵检测云计算神经网络

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

ddos攻击原理与防御

现代电子技术 2009年第14期32卷 54-56页

作者：刘敏娜咸阳师范学院陕西咸阳712000

分布式拒绝服务攻击(Distributed Denial of Serviece Attack)是目前黑客用的比较多的攻击手段,这种攻击对网络造成的危害性越来越大。为了更好地了解这种攻击的特点,从而避免产生更大的损失,这里从DoS和ddos的攻击原理进行探讨研究,研... 详细信息

分布式拒绝服务攻击(Distributed Denial of Serviece Attack)是目前黑客用的比较多的攻击手段,这种攻击对网络造成的危害性越来越大。为了更好地了解这种攻击的特点,从而避免产生更大的损失,这里从DoS和ddos的攻击原理进行探讨研究,研究常见的ddos攻击的类型如Smurf攻击、Trinoo攻击等。根据这些攻击的特点,提出ddos攻击的检测方法即基于特征的攻击检测和基于异常的攻击检测。这两种检测技术各有所长,在实际使用中往往需要将两者结合起来,共同提高ddos检测的准确性。

关键词： ddos攻击 DoS攻击检测方法防御

在线全文

学校读者我要写书评

暂无评论

ddos攻击的全局网络流量异常检测

DDoS攻击的全局网络流量异常检测

ddos攻击下基于SDN的工业控制系统边云协同信息安全防护方法

2006中国西部青年通信学术会议

作者：罗华胡光岷姚兴苗电子科技大学宽带光纤传输与通信网技术重点实验室

由于ddos攻击的隐蔽性和分布式特征,传统的ddos攻击检测方法(大都在网络末端的单条链路或局部进行)无法及时发现网络中隐藏的所有攻击,本文针对现有方法存在的缺陷,提出了一种基于网络全局流量异常特征的ddos攻击检测方法,该方法首先求... 详细信息

由于ddos攻击的隐蔽性和分布式特征,传统的ddos攻击检测方法(大都在网络末端的单条链路或局部进行)无法及时发现网络中隐藏的所有攻击,本文针对现有方法存在的缺陷,提出了一种基于网络全局流量异常特征的ddos攻击检测方法,该方法首先求得网络的流量矩阵,利用多条链路中攻击流的相关特性,使用K-L变换将流量矩阵分解为正常和异常流量空间,分析异常空间流量的相关特征,从而检测出攻击。仿真结果表明该方法对ddos攻击的检测更准确、更快速,有利于ddos攻击的早期检测与防御。

关键词： ddos攻击全局流量异常流量矩阵

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

信息安全研究 2021年第9期7卷 861-870页

作者：叶鑫豪周纯杰朱美潘杨健晖华中科技大学人工智能与自动化学院武汉430074

软件定义网络(software-defined network,SDN)是一种新型网络架构,其特点是控制与转发分离并支持通过编程的方式对网络进行控制・SDN与工业控制系统的结合为解决工业控制系统信息安全问题提供了新的思路,同时也使得ddos攻击成为工业控制... 详细信息

软件定义网络(software-defined network,SDN)是一种新型网络架构,其特点是控制与转发分离并支持通过编程的方式对网络进行控制・SDN与工业控制系统的结合为解决工业控制系统信息安全问题提供了新的思路,同时也使得ddos攻击成为工业控制系统网络的主要安全威胁.过载攻击作为一种转换的ddos攻击,利用SDN控制器及交换机中负载受限这一漏洞,对整个SDN网络造成威胁.与此同时,由于SDN网络业务需求量的不断增长和网络应用的多样性,SDN网络规模正在由初期的单一控制器网络逐步向多控制器网络转变•面对日益复杂的网络规模,在边缘端资源受限的情况下难以进行有效防御.针对上述问题,利用云端资源优势,基于SDN网络,并结合端址跳变和负载均衡算法提出一种工业控制系统边云协同信息安全防护方法,有效防御ddos攻击.

关键词： ddos攻击软件定义网络边云协同工业控制系统信息安全