基于NetFlow的網(wǎng)絡(luò)測量.pdf

1、近年來隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全的問題也日益突出，各種網(wǎng)絡(luò)安全技術(shù)也不斷涌現(xiàn)。但是還有很多服務(wù)器不能及時(shí)檢測到攻擊而受到重大損失。特別是DoS/DDoS[1][2]攻擊已經(jīng)對Intemet構(gòu)成了重大的威脅。到目前為止，進(jìn)行DoS/DDoS攻擊的有效防御還是比較困難的。如何及時(shí)的檢測和預(yù)防DoS/DDoS攻擊已經(jīng)成為各國政府和機(jī)構(gòu)研究的熱門課題之一。目前DoS/DDoS的檢測和防御大多基于單個(gè)服務(wù)器或者路由器，在攻擊發(fā)生時(shí)很難及時(shí)有

2、效的檢測和防御。 本文提出了基于NetFlow的網(wǎng)絡(luò)流量采集，檢測整個(gè)網(wǎng)絡(luò)DoS/DDoS攻擊的方法，特別是流量變化比較大的大型網(wǎng)站的DoS/DDoS攻擊的異常檢測和防御。路由器作為互聯(lián)網(wǎng)的重要設(shè)備，是網(wǎng)絡(luò)安全的前沿關(guān)口。本文設(shè)計(jì)的入侵檢測系統(tǒng)是利用Cisco路由器的NetFlow技術(shù)。數(shù)據(jù)接收系統(tǒng)的實(shí)現(xiàn)是在Linux下的C編程，采集單位時(shí)間每個(gè)路由器端口的流量大小作為觀測序列。檢測系統(tǒng)的實(shí)現(xiàn)是利用HSMM(隱半馬爾可夫模型)，