基于卡爾曼濾波器的DDoS防御技術(shù)研究.pdf

1、進入21世紀以來,互聯(lián)網(wǎng)取得了大規(guī)模的發(fā)展與應用,互聯(lián)網(wǎng)安全性問題也以日漸威脅到人們的生活。其中,分布式拒絕服務攻擊(DDoS攻擊:Distributed Denial of Service attack)占據(jù)了網(wǎng)絡安全問題中相當大的一部分。
　　DDoS攻擊檢測與DDoS攻擊防御是目前應對DDoS攻擊相關(guān)領(lǐng)域中的核心技術(shù),但檢測特征的選取和被動的防御一直是DDoS攻擊防御技術(shù)直接面臨的兩個難題。人們一直期待一個具有前瞻性、實時性

2、以及自適應性的主動DDoS防御系統(tǒng)誕生。針對上述兩個難題以及DDoS防御系統(tǒng)的需求,本文對在DDoS攻擊中占比重較大的SYN Flooding攻擊和卡爾曼濾波算法進行研究。
　　本文主要進行了以下四個方面的工作。
　　1.針對DDoS防御中的特征選擇困難以及被動防御兩大問題,提出“五次握手”模型。論文對SYN Flooding攻擊過程及特征進行深入剖析,基于SYN Flooding攻擊中的三個必要條件,選取了主機與服務器之間

3、的往返時間(RTT)作為SYN Flooding攻擊檢測與防御的特征,并提出將TCP三次握手過程變成“五次握手”過程的SYN Flooding主動防御策略。
　　2.基于“五次握手”過程,建立已知網(wǎng)絡的SYN Flooding防御模型。對已知網(wǎng)絡與服務器之間往返時間進行卡爾曼濾波,減小單次往返時間觀測過程產(chǎn)生的隨機誤差,并以濾波后的往返時間對TCP連接請求進行SYN Flooding檢測與防御。
　　3.基于“五次握手”過程