基于歐氏距離的洪泛攻擊檢測方法研究.pdf

1、隨著計算機網絡的快速發(fā)展，各種攻擊手段也層出不窮，SYN（Synchronize）
　　 洪泛攻擊就是其中一種比較常見且較難檢測和防御的攻擊手段?，F(xiàn)有的SYN 洪泛攻擊檢測方法普遍在準確性與實時性方面不夠理想。因此，研究和設計一種能夠進行實時在線檢測、檢測率較高和誤報率較低的SYN 洪泛攻擊檢測方法具有重要的理論意義和現(xiàn)實意義。
　　 從TCP（Transmission Control Protocol）連接建立與關閉報

2、文段交互的完整性入手，討論了在理想狀態(tài)、實際無攻擊狀態(tài)和SYN 洪泛攻擊狀態(tài)下與TCP 連接相關的SYN 報文段、FIN（Finish）報文段和RST（Reset）報文段等三類TCP 報文段之間的數(shù)量關系。根據SYN 報文段、FIN 報文段和RST報文段之間的數(shù)量關系，借助歐氏距離與移動平均法，提出一種基于歐氏距離的SYN 洪泛攻擊檢測方法，并給出了相應的檢測算法和算法復雜度分析。
　　 為了驗證和評價基于歐氏距離的SYN 洪泛