基于特征分析DDoS攻擊檢測技術研究.pdf

1、近年來，Internet以驚人的速度在全球發(fā)展，并在人們日常生活中扮演著越來越重要的角色。網絡已深入到社會生活的方方面面，在政治、經濟、文化、軍事等領域發(fā)揮著重大作用。然而，由此產生的網絡安全問題也日益突出。其中，拒絕服務(Dos)攻擊是目前網絡攻擊中最常用也是最難以防御的攻擊，由于網絡中存在著大量容易被控制的主機，使得分布式拒絕服務(DDoS)攻擊的危害越來越大。大規(guī)模的DDoS攻擊是最常見的攻擊，因此研究DDoS攻擊具有重大的理論和

2、現(xiàn)實意義。
　　 本文首先介紹DDoS攻擊的基本概念、攻擊方式、攻擊原理以及常用的攻擊工具，詳細剖析DDoS攻擊的體系結構和工作原理，對其攻擊手段和攻擊工具作了全面深入的研究、比較和總結，然后重點研究了DDoS的檢測技術。DDoS檢測技術包括特征檢測和異常檢測兩大類，其中特征檢測是本文研究的重點。通過剖析當前的DDoS攻擊檢測技術以及攻擊工具檢測模型，以及對當前典型檢測算法的分析和研究，對DDoS攻擊所造成的異常特征進行了分析，

3、提出了通過生成特征向量檢測數據流的DDoS攻擊檢測算法。通過分析仿真試驗的結果，驗證了該算法能夠快速、有效地檢測DDoS攻擊。
　　 此外，本文還介紹了目前國內外防御拒絕服務攻擊的產品，并對其進行了分析和比較；然后提出了一套防御拒絕服務攻擊的框架模型，詳細設計了該防御模型針對不同的報文類型所選擇的防御動作以及相應的報文處理流程，并對該防御模型進行了系統(tǒng)整體部署以及后續(xù)的功能測試。該防御系統(tǒng)由于是實驗性質的，實用效果仍然不夠理想，