網(wǎng)絡(luò)入侵防御系統(tǒng)——Cookie用戶分類及新用戶到達率控制.pdf

1、近年來，Internet的發(fā)展和寬帶技術(shù)的廣泛應(yīng)用，帶來經(jīng)濟和社會效益的同時，也給網(wǎng)絡(luò)安全也帶來了極大的挑戰(zhàn)。特別是以DDoS[1]為首的各種惡意攻擊，成為各中大型網(wǎng)站的惡夢。 在大流量的掩蓋下，DDoS攻擊往往變得難以檢測?，F(xiàn)有的大多數(shù)的入侵檢測系統(tǒng)，往往采用粗粒度的判決方法，一旦判決失誤，就可能影響正常流量的訪問，使攻擊流量對系統(tǒng)和服務(wù)器造成很大的傷害。如何在大流量的網(wǎng)絡(luò)環(huán)境下保證網(wǎng)站安全，抵御DDoS攻擊，是當(dāng)前亟待解決的

2、問題。 本系統(tǒng)鑒于粗粒度判決方法的缺陷，采用了按用戶數(shù)據(jù)流的正常程度來分配網(wǎng)絡(luò)帶寬的設(shè)計思想。系統(tǒng)首先利用Cookie的信息對用戶數(shù)據(jù)流進行區(qū)分，根據(jù)每個用戶所帶的Cookie ID，對用戶進行標志。在用戶區(qū)分基礎(chǔ)上，利甩隱半馬爾科夫模型[2]對具體的用戶行為進行分析，計算其正常程度值，并根據(jù)正常程度值為用戶分配相應(yīng)的帶寬，使正常程度高的用戶得到較高的帶寬。這樣，能較好地抑制惡意攻擊流對服務(wù)器的影響，同時能較高程度地確保正常用戶