網(wǎng)絡(luò)分量控制系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)攻擊不斷復(fù)雜化、多樣化，現(xiàn)有的基于一種或多種攻擊設(shè)計(jì)的各類入侵檢測(cè)和防御系統(tǒng)往往無(wú)法滿足實(shí)際的網(wǎng)絡(luò)安全需要；現(xiàn)代網(wǎng)絡(luò)危害的多樣性與嚴(yán)重性從客觀上對(duì)網(wǎng)絡(luò)安全系統(tǒng)的防護(hù)能力提出了新的要求。
　　 本課題是國(guó)家863項(xiàng)目“基于應(yīng)用行為規(guī)范的網(wǎng)絡(luò)主動(dòng)實(shí)時(shí)防護(hù)系統(tǒng)”的一個(gè)子課題。在分析網(wǎng)絡(luò)流量構(gòu)成特點(diǎn)的基礎(chǔ)上，本文研究并實(shí)現(xiàn)了一個(gè)網(wǎng)絡(luò)分量檢測(cè)與控制方案。它通過(guò)監(jiān)測(cè)和分析網(wǎng)絡(luò)中數(shù)據(jù)包的各字段，獲得當(dāng)前網(wǎng)絡(luò)中各分量的流量分布參數(shù)；通過(guò)

2、對(duì)這些測(cè)量參數(shù)與預(yù)先訓(xùn)練得到的正常參數(shù)進(jìn)行比較，獲得各分量偏離正常情況的程度從而判斷是否出現(xiàn)異常；最后通過(guò)優(yōu)先級(jí)隊(duì)列控制，化解異常，從而達(dá)到檢測(cè)和防御DDoS攻擊以及潛在未知攻擊的目的，保護(hù)網(wǎng)絡(luò)的正常運(yùn)行秩序。
　　 在基于Linux的L7-filter-userspace平臺(tái)上使用的這個(gè)系統(tǒng)包括對(duì)數(shù)據(jù)包的解析和統(tǒng)計(jì)量的統(tǒng)計(jì)，以及異常標(biāo)記。實(shí)驗(yàn)表明，該模塊能夠?qū)Ω鞣N具有網(wǎng)絡(luò)分量異常特征的攻擊行為進(jìn)行快速檢測(cè)和控制，因而可以實(shí)際應(yīng)