文档介绍：华中科技大学
硕士学位论文
基于欧氏距离的洪泛攻击检测方法研究
姓名:彭在广
申请学位级别:硕士
专业:计算机系统结构
指导教师:肖道举
2011-01-17
华中科技大学硕士学位论文
摘要
随着计算机网络的快速发展,各种攻击手段也层出不穷,SYN(Synchronize)
洪泛攻击就是其中一种比较常见且较难检测和防御的攻击手段。现有的 SYN 洪泛攻
击检测方法普遍在准确性与实时性方面不够理想。因此,研究和设计一种能够进行
实时在线检测、检测率较高和误报率较低的 SYN 洪泛攻击检测方法具有重要的理论
意义和现实意义。
从 TCP(Transmission Control Protocol)连接建立与关闭报文段交互的完整性入
手,讨论了在理想状态、实际无攻击状态和 SYN 洪泛攻击状态下与 TCP 连接相关的
SYN 报文段、FIN(Finish)报文段和 RST(Reset)报文段等三类 TCP 报文段之间
的数量关系。根据 SYN 报文段、FIN 报文段和 RST报文段之间的数量关系,借助欧
氏距离与移动平均法,提出一种基于欧氏距离的 SYN 洪泛攻击检测方法,并给出了
相应的检测算法和算法复杂度分析。
为了验证和评价基于欧氏距离的 SYN 洪泛攻击检测方法的有效性,设计了基于
公共数据集的直接式 SYN 洪泛攻击和反射式 SYN 洪泛攻击的仿真实验,并分析了
检测周期长度、移动平均步长、报警阈值与数据点权重等主要算法参数对检测结果
的影响。
实验结果表明,基于欧氏距离的 SYN 洪泛攻击检测方法能够有效地检测出 SYN
洪泛攻击,并具有较高的检测率、较低的误报率和较高的数据处理能力,能够部署
在大中型网络的骨干路由器上,对 SYN 洪泛攻击进行实时在线检测。

关键词:拒绝服务,洪泛攻击,攻击检测,欧氏距离,移动平均
I
华中科技大学硕士学位论文

Abstract
With the rapid development works, the issues work security
e increasingly acute and prominent and a variety of attack methods spring up also.
SYN flood attack is one of the distributed denials of service attacks, which is a kind of
work attacks and difficult to be detected and defensive. But it is not
widespread ideal in terms of both accuracy and real-time of the existing attack detection
methods for SYN flooding attack. Therefore, it has important theoretical significance and
practical value to research and design a new SYN flood attack detection method that can
detect online in real time, possess higher detection accuracy and lower false alarm rate.
This paper discusses the quantity relationships among three types of TCP segments,
SYN segment, FIN segment and RST segment, which associated with TCP connection,
separately in three conditions: ideal, actual without attack and SYN flood attack. Based on
the changes in quantity relationships among SYN segment, FIN segment and RST
segment, a SYN flood attack detection method based on Euclidean distance and the
corresponding detect