分布式拒絕服務(wù)攻擊檢測(cè)防御技術(shù)研究.pdf

1、分布式拒絕服務(wù)攻擊對(duì)互聯(lián)網(wǎng)、電信網(wǎng)危害非常大，所以有必要針對(duì)分布式拒絕服務(wù)攻擊的檢測(cè)和防御技術(shù)進(jìn)行研究。本文針對(duì)三類有代表性的拒絕服務(wù)攻擊進(jìn)行研究，在分析現(xiàn)有解決方法有缺點(diǎn)的基礎(chǔ)上，提出新的檢測(cè)防御方法并進(jìn)行仿真驗(yàn)證。主要研究成果如下：
　　 ●提出基于多屬性聯(lián)合熵和條件熵的DDoSflood檢測(cè)防御方法。本文在對(duì)現(xiàn)有信息熵檢測(cè)技術(shù)分析的基礎(chǔ)上發(fā)現(xiàn)，利用單屬性計(jì)算的信息熵容易偽造，導(dǎo)致單屬性信息熵的檢測(cè)方法效率降低；但是攻擊者很

2、難偽造數(shù)據(jù)包不同屬性之間的關(guān)聯(lián)性，所以采用基于跳數(shù)和源IP地址的聯(lián)合熵檢測(cè)法來檢測(cè)DDoS攻擊，避免攻擊者偽造單屬性造成漏報(bào)率高的缺點(diǎn)。
　　 ●提出基于平均距離和CUSUM算法的DDoSFlooding檢測(cè)方法。該方法基于DDoSFlooding攻擊會(huì)改變流向目的的數(shù)據(jù)流拓?fù)?，進(jìn)而改變到達(dá)目的的數(shù)據(jù)包的平均距離值這一原理，能夠快速有效地檢測(cè)洪泛型攻擊。同時(shí)，利用CUSUM累積誤差的方法，可以區(qū)分出一些正常的網(wǎng)絡(luò)訪問流變化，減小