文档介绍:。一鯥攻击及检测技术研究高玉龙昵胙镏荽笱Ю硌妒垦宦畚导师:殷新春教授严芬老师培养单位:扬州大学专业方向:计算机软件与理论研究方向:信息安全月』駆■■■■■■■■■■■■■■■
瓹—琒琘
摘要芫窆セ是对网络服务有效性的一种破坏,使受害主机或网络不能及时接受并处理外界请求,或无法及时回应外界请求,从而不能提供给合法用户正常的服务,形成拒绝服务。植际骄绝服务セ骼米愎皇康目芑烤薮蟮墓セ魇莅砸桓龌蚨喔瞿标实施セ鳎木∈芎Χ说淖试矗故芎χ骰ナ峁┱M绶竦哪芰Α攻击已经是当前网络安全最严重的威胁之一,是对网络可用性的挑战。反弹攻击和吹刂肺痹旒际醯氖褂檬沟霉セ鞲幽岩圆炀酢P陆鱿值腖,低速率分布式拒绝服务セ鳎捎谄涔セ魇辈髁啃。ü传统的检测方法难以察发现。就当前的网络状况而言,世界的每一个角落都有可能受到的攻击,但是只要尽早检测到攻击就能将损害降到最小。因此,及变种攻击检测方法的研究备受关注,研究拒绝服务攻击的原理及检测方法具有深刻的意义。本文对攻击和攻击检测技术展开研究,主要工作如下:ü貲セ骷觳獾淖钚卵芯壳榭觯约钢植煌腄セ鹘行了分析,对不同的攻击检测方法进行了分析和比较,为研究工作打下基础;但捎诰蠖嗍鼶セ鞫嘉痹炝嗽纯诘刂罚芯抗ぷ骰谝桓鲈纯地址发送了两次或两次以上的数据包即认为此发送的数据包为正常数据包的假定。研究提出了采用结构对路由器上缓存队列中的数据包的源球地址信息进行映射的方法,并在路由器缓存队列每次发生溢出时统计出缓存队列中正常数据包的数目,根据所统计的正常包数目的变化趋势来判断是否发生了セ鳎芯勘砻鳎珼セ鞣⑸保萘鞯拿芏然岱⑸飨愿谋洹K惴ㄑ芯通过在攻击的源端每间隔一定的时间间隔臣剖萘鞯拿芏龋缓笫褂梅遣问的惴ń幸斐<觳猓觳獬鍪萘髅芏确⑸槐涞氖奔涓谋涞悖佣检测出攻击的存在。关键词:,セ骷觳猓酚善骰捍娑恿校珻
甌痳,,甀.’琣,瑃.,琽琣琫瓺瓸琲疭,,,甌瑆甌;.
.,:,琣瑃,
目录摘要⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.第引言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯研究背景⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯国内外研究现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯论文研究内容与贡献⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一分布式拒绝服务攻击⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。攻击的原理及过程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.攻击的分类⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.苯臃绫┬⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.攻击的发展趋势⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.本章小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.第翫セ鞯募觳夥椒ㄑ芯俊攻击检测系统的体系结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一攻击检测方法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..本章小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.基于路由器缓存队列的セ骷觳馑惴ā引言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.⋯⋯⋯⋯⋯⋯.⋯.⋯⋯⋯⋯⋯.⋯⋯.⋯⋯⋯⋯.⋯⋯⋯⋯⋯⋯..⋯⋯⋯⋯⋯⋯.⋯⋯.⋯⋯⋯.⋯
研究现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯セ魈卣鞣治觥相关理论⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..斐攻击特征⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯基于算法的信息提取⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.检测原理及误差分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯仿真试验结果及分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯实验数据⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..笛榻峁胺治觥本章小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第基于变化点算法的攻击检测算法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.研究背景⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯基于数据流密度的检测思路⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.基于非参数木霾咚惴ā实验结果及分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯总结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯总结与展望⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯本文工作总结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.进一步的工作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯参考文献⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.致谢⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯攻读学位期间发表论文情况⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。攻读学位期间