一種基于網(wǎng)絡(luò)流量特征分析的DDOS攻擊檢測(cè)技術(shù).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的日益普及，它與人們?nèi)粘Ｉ畹年P(guān)系越來(lái)越密切。但是網(wǎng)絡(luò)是一把雙刃劍，它給我們帶來(lái)便利的同時(shí)，也給我們帶來(lái)了諸多問(wèn)題。在眾多的問(wèn)題當(dāng)中，網(wǎng)絡(luò)安全是首要問(wèn)題。目前網(wǎng)絡(luò)入侵事件頻繁發(fā)生，各種攻擊手段也層出不窮，其中拒絕服務(wù)攻擊（DOS）以其攻擊范圍廣、簡(jiǎn)單有效、破壞性大、隱蔽性強(qiáng)和難以防御等特點(diǎn)成為最常見(jiàn)的網(wǎng)絡(luò)攻擊手段之一，極大地影響網(wǎng)絡(luò)和主機(jī)系統(tǒng)的有效服務(wù)，尤其是分布式拒絕服務(wù)攻擊（DDOS），其潛伏期長(zhǎng)、隱蔽性更強(qiáng)、攻擊并發(fā)

2、程度高、破壞性更大，嚴(yán)重威脅著Internet的安全，給互聯(lián)網(wǎng)帶來(lái)了不可估量的損失。但是，目前針對(duì)DDOS攻擊進(jìn)行檢測(cè)、防范和反擊的研究工作并沒(méi)有實(shí)質(zhì)性的重大突破，也沒(méi)有能準(zhǔn)確及時(shí)預(yù)測(cè)DDOS攻擊發(fā)生的有效方法，DDOS攻擊的檢測(cè)與防護(hù)是當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域的重要前沿。
　　 為了能夠及時(shí)準(zhǔn)確地檢測(cè)DDOS攻擊的發(fā)生，本文在分析DDOS攻擊過(guò)程中網(wǎng)絡(luò)流量變化的基礎(chǔ)上，提出了一種基于網(wǎng)絡(luò)流量特征分析的DDOS攻擊檢測(cè)技術(shù)-NTCAD。