構建DDoS攻擊檢測、跟蹤系統(tǒng).pdf

1、DDoS(分布式拒絕服務)攻擊是Internet的一個重大隱患.它雇傭Internet上很多的協(xié)從主機消耗目的主機和合法客戶端之間的臨界資源,它還有一個負效應,就是經常在源端到目地端的通路上造成網絡擁塞,達到攪亂正常的Internet操作.現(xiàn)在已有的安全機制對這些攻擊沒有提供有效的防護措施.大量的攻擊機器且使用源地址欺騙使得現(xiàn)有的跟蹤是不可能的.攻擊者應用合法的數(shù)據(jù)包和變化的包信息使得描述和過濾攻擊流都變得無效.自然分布式的攻擊就引起了

2、分布式相應,然而在管理員之間協(xié)作是很難達到的,為了保證安全需要很高的代價.該文從流量的角度提出了一個系統(tǒng)框架能夠有效地檢測跟蹤DDoS攻擊.主要工作如下:(1)分析DDoS攻擊的原理和典型的攻擊工具,研究了兩種檢測模型,提出一種檢測模型.介紹了數(shù)據(jù)挖掘的幾種技術,比較了兩種數(shù)據(jù)挖掘的檢測算法,提出了檢測算法需要解決的問題.分析幾種跟蹤技術的特點,提出了需要解決的問題.(2)提出了系統(tǒng)的框架.采用winpcap獲得網絡原始數(shù)據(jù)包.(3)提