文档介绍：服务思想结合起来,充分利用分类了服务思想的优点和���樵诘钟�试春�尽型��セ髦械挠行�裕�诘钟�试春木⌒虳�攻击的同时为正常用户提供比较好的服务。在对���P偷哪谌莺陀诺惴治龅幕�∩希�疚母�隽烁媚P偷囊桓鍪�现原型,并在局域网条件下对原型系统的性能进行铡试和分析,验证模型在防御资源耗尽型��セ髦械挠τ眯Ч��关键字:����协议资源耗尽型��セ鞣掷喾��中山大学顽士学位论文���协议在防御资源耗尽型��セ髦械挠τ醚芯������Ⅱ
琻甲����������������������篊������:����疘�������中山大学硕士学位论文���协议在防御资源耗尽型��セ髦械挠τ醚芯��:������������—������������篈����������甐��������瓺������.��������,������.������.��������������������甀��:��,������.������瑃�
琲����������中山大学硕士学位论文���协议在防御资源耗尽型��セ髦械挠τ醚芯�����瓹�����琧������,������������,��������������甇�����,�����.����,���—�����瑃������~��������.��,�������瑃�����篊�������������������
第�乱����项目背景对于一个大型网站来说,拥有巨大的访问量和用户是它的目标。但这样,又会带来系统和网络安全、服务器处理能力的大量需求。这些需求与用户的访问行为密切相关。因此,研究大型网站的访问规律,从中分析出系统和网络性能的时空特点,对大型网站网络安全的整体部署有着十分重要的意义。与普通网站的访问规律不同,大型网站除了具有普通网站所拥有的访问规律,如自相似性外,还具有特殊的性质。例如,大型网站与普通网站的流量特征不一样。前者是大部分的时间都是处于平稳状态,有一段很短的时间流量剧增��常发生在某一个备受关注的事件发生的时刻���笥只馗吹狡轿茸刺��床��突发流������现象;后者的流量总体呈现平稳的过程,没有突发流现象的发生。“网络时空行为与大型网站网络安全关键技术研究”���钅康难芯慷�象为大型网站网络安全。总的研究目标体现在以下三个方面:①揭示与大型活动网站有关的流与网络时空行为的特点。大型活动网站除了具有流自相似性外,还具有其它一些特点,例如:�蟛糠钟没О凑沾笮突疃�氖奔浔矸梦蚀笮突疃��荆�佣�苋菀自斐�突发流现象,相比于一般网站,不能用简单的平稳的随机过程来描述。通常的为一般网站建立的抵御入侵的统计异常检测方法,将有可能把合法的、突如其来的流误判为攻击流,因而变得不适用。》在大型活动进行期间,业务量非常巨大,是大型活动网站最容易遭受洪水式��セ鞯氖焙颉9セ髁骺梢允侨我庑问降牧鳎��缑挥忻飨怨セ�目标的流,伪装合法的流,或者重放合法的流。���谌菟�急壤�细撸�庑┒��哪谌莅�ㄒ恍┦凳钡氖悠怠⑼计��声音、文字等动态信息。静态内容所占比例较少,从而使得网络中的各种网页缓存器能够缓存的静态内容较少,最终导致网页缓存器能够分担的业务量较小。���终淡在耱獭瓷滁耗零鼙��N〈�U伟昙��串出文掌磺圭攀穰谚戈���
终淡在耱獭瓷滁耗零鼙黼玻巍串豹瘴瓣辑究��本文的研究工作及贡献技术。动态负载均衡技术的关键问题在于多维动态检测系统的构成和实控制和应用层分类控制两大类。其中�层允类控制技术的典型例子是������捎么笮妥ㄓ玫募扑慊�低澈吞峁┨囟ǖ姆�瘢��缃鼋鎏峁￤�服务和允许��协议。这些专用系统本身具有很高和可靠的性能,因此现有的为普通网站发展的一些误用检测的方法可能是不需要的。对这些特点的研究和探讨,有助于大型网站网络安全解决方案的提出和实施,有很高的理论和现实意义。②研究实现大型活动网站的网络安全的两类关键技术:对流进行分类控制的技术和对流进行总体调度的技术。》对流进行分类控制的技术,包括优先级排队服务、流量控制、过滤等技术。排队和流量控制技术的关键问题在于最优的分类排队算法和透明在线的排队与流量控制系统,具体包括三大子问题:如何对流进行分类、如何对不同类别的流进行控制和如何识别与处理明显的攻击流。�粤鹘�凶芴宓鞫鹊募际酰喊�ǘ��涸鼐�狻⒘髁抗こ毯土髁炕赝频�时有效地运行,解决观测信息的分布处理和集中处理问题,具体包括三大子问题:如何检测总负载水平和统计异常情况、如何检测网络的状态和统计异常情况和如何进行动态负载均衡。⑨提供��年奥运会网络安全设置方案。研究方法与成果,可以应用于��年北京奥运会网站的安全,以及其它各种体育比赛、重大会议、交易会、拍卖会、促销活动等网站的安全,对普通网站和下一代网络的网络行为与安全的研究也将具有重要意义。例如,在对关键技术研究