基于網(wǎng)絡(luò)處理器的多維統(tǒng)計(jì)異常檢測系統(tǒng)——解析模塊的研究實(shí)現(xiàn).pdf

1、隨著DDoS攻擊不斷向復(fù)雜化、多樣化發(fā)展，現(xiàn)有的基于一種或幾種攻擊設(shè)計(jì)的各類入侵檢測和防御系統(tǒng)往往無法滿足實(shí)際的網(wǎng)絡(luò)安全需要；千兆以上高速網(wǎng)絡(luò)的出現(xiàn)與迅速發(fā)展也從客觀上對(duì)網(wǎng)絡(luò)安全系統(tǒng)的處理速度和能力提出了新的要求。 在仔細(xì)分析互聯(lián)網(wǎng)流量構(gòu)成特點(diǎn)的基礎(chǔ)上，本文提出了一個(gè)稱為多維統(tǒng)計(jì)異常檢測系統(tǒng)的DDoS入侵檢測與控制系統(tǒng)方案。它通過監(jiān)控網(wǎng)絡(luò)流量和多維分析其網(wǎng)絡(luò)字段構(gòu)成比例或到達(dá)率，獲得當(dāng)前流量結(jié)構(gòu)的描述參數(shù)，再與預(yù)先訓(xùn)練得到的正常

2、參數(shù)比較，根據(jù)兩者偏離程度判斷是否出現(xiàn)異常，然后進(jìn)行相應(yīng)隊(duì)列控制，從而達(dá)到檢測和防御DDoS攻擊、保護(hù)后端網(wǎng)絡(luò)系統(tǒng)或服務(wù)器的目的。本文所實(shí)現(xiàn)的是這個(gè)系統(tǒng)的多維統(tǒng)計(jì)子模塊，包括統(tǒng)計(jì)量的設(shè)計(jì)和對(duì)數(shù)據(jù)包進(jìn)行解析、統(tǒng)計(jì)和異常標(biāo)記。仿真和硬件實(shí)驗(yàn)均表明，多維統(tǒng)計(jì)模塊能為異常檢測與控制模塊提供全面、準(zhǔn)確的統(tǒng)計(jì)數(shù)據(jù)；合并后系統(tǒng)面對(duì)常見的各種DDoS攻擊亦能快速檢測并控制，達(dá)到了一個(gè)功能較為全面的入侵檢測與防御系統(tǒng)的要求。 基于網(wǎng)絡(luò)處理器平臺(tái)來