網絡入侵防御系統(tǒng)——Cookie用戶分類及新用戶到達率控制.pdf

1、近年來，Internet的發(fā)展和寬帶技術的廣泛應用，帶來經濟和社會效益的同時，也給網絡安全也帶來了極大的挑戰(zhàn)。特別是以DDoS[1]為首的各種惡意攻擊，成為各中大型網站的惡夢。 在大流量的掩蓋下，DDoS攻擊往往變得難以檢測。現(xiàn)有的大多數的入侵檢測系統(tǒng)，往往采用粗粒度的判決方法，一旦判決失誤，就可能影響正常流量的訪問，使攻擊流量對系統(tǒng)和服務器造成很大的傷害。如何在大流量的網絡環(huán)境下保證網站安全，抵御DDoS攻擊，是當前亟待解決的

2、問題。 本系統(tǒng)鑒于粗粒度判決方法的缺陷，采用了按用戶數據流的正常程度來分配網絡帶寬的設計思想。系統(tǒng)首先利用Cookie的信息對用戶數據流進行區(qū)分，根據每個用戶所帶的Cookie ID，對用戶進行標志。在用戶區(qū)分基礎上，利甩隱半馬爾科夫模型[2]對具體的用戶行為進行分析，計算其正常程度值，并根據正常程度值為用戶分配相應的帶寬，使正常程度高的用戶得到較高的帶寬。這樣，能較好地抑制惡意攻擊流對服務器的影響，同時能較高程度地確保正常用戶