DDOS網(wǎng)絡(luò)攻擊檢測(cè)方法的研究.pdf

1、分布式拒絕服務(wù)(DDoS)攻擊是Internet目前面臨最嚴(yán)峻的威脅之一，已經(jīng)成為影響Interact安全的重大隱患，給互聯(lián)網(wǎng)業(yè)務(wù)帶來(lái)了巨量的損失。DDoS攻擊是旨在消耗所有可用帶寬和主機(jī)資源，它是一種簡(jiǎn)單但又效的網(wǎng)絡(luò)攻擊方式。DoS攻擊是無(wú)法停止的，沒(méi)有能夠完全解決DoS問(wèn)題的方法，而且有很難判斷檢測(cè)的特點(diǎn)。但是，目前全球?qū)DoS攻擊進(jìn)行防范、檢測(cè)和反擊的研究工作沒(méi)有實(shí)質(zhì)性的重大突破，沒(méi)有能準(zhǔn)確及時(shí)預(yù)測(cè)DDoS攻擊發(fā)生的有效方法。

2、 DDoS攻擊通過(guò)操縱傀儡機(jī)來(lái)實(shí)現(xiàn)對(duì)目標(biāo)機(jī)的攻擊，由于其潛伏期長(zhǎng)、隱蔽性高、攻擊并發(fā)程度高，對(duì)網(wǎng)絡(luò)安全造成極大危害。傳統(tǒng)檢測(cè)方法使用基于特征匹配的檢測(cè)，它對(duì)普通的入侵檢測(cè)比較適用，但不適用于基于網(wǎng)絡(luò)的DDoS攻擊的檢測(cè)。本文根據(jù)網(wǎng)絡(luò)業(yè)務(wù)流量的自相似性特性，對(duì)真實(shí)網(wǎng)絡(luò)業(yè)務(wù)流量統(tǒng)計(jì)特性(自相似性)分析，進(jìn)行了模擬DDoS攻擊，并對(duì)其給網(wǎng)絡(luò)流量統(tǒng)計(jì)特性造成的影響進(jìn)行了分析。通過(guò)實(shí)時(shí)建模和動(dòng)態(tài)分析檢測(cè)和判斷DDoS攻擊發(fā)生的方法，通過(guò)基于