基于流連接密度的DDoS攻擊檢測與防御技術(shù)的研究與實現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展，全球范圍的Internet網(wǎng)絡(luò)得到空前的發(fā)展，Internet的應(yīng)用越來越廣泛和深入，同時網(wǎng)絡(luò)安全問題也越來越突出，網(wǎng)絡(luò)攻擊事件不斷出現(xiàn)，特別是分布式拒絕服務(wù)攻擊（DDoS，Distributed Denial of Service）對網(wǎng)絡(luò)服務(wù)器的破壞，使受害主機無法及時處理所有正常請求，從而造成合法用戶不能訪問或使用該資源，給計算機和網(wǎng)絡(luò)帶來極大的危害。因此，如何檢測和防御DDoS攻擊成為網(wǎng)絡(luò)安全研究的重要內(nèi)容

2、之一。
　　 為了保證網(wǎng)絡(luò)安全，防范分布式拒絕服務(wù)攻擊（DDoS），必須先對分布式拒絕服務(wù)攻擊（DDoS）進行入侵檢測（ID）的研究，以防御分布式拒絕服務(wù)攻擊（DDoS）。本文在深入研究DDoS攻擊檢測機制的基礎(chǔ)上，首先分析了DDoS攻擊的原理、DDoS攻擊的分類與分析和DDoS攻擊的檢測技術(shù)路線；接著分析了DDoS攻擊檢測中的數(shù)據(jù)包獲取方法與分析技術(shù)，在此基礎(chǔ)上設(shè)計了基于流連接密度的DDoS攻擊檢測算法，并給出了基于流連接密度