分布式拒絕服務(wù)攻擊檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、網(wǎng)絡(luò)時代的到來使互聯(lián)網(wǎng)走進千家萬戶，融入日常生活。網(wǎng)絡(luò)安全成為上至政府機關(guān)下至平民百姓無不關(guān)心的熱點。 本文以網(wǎng)絡(luò)安全為背景，介紹了入侵檢測系統(tǒng)的原理和發(fā)展歷程，分析了入侵檢測系統(tǒng)所能檢測的眾多入侵行為中的一種--拒絕服務(wù)攻擊的特點和幾種主要攻擊類型，并重點分析了由拒絕服務(wù)攻擊衍生出的分布式拒絕服務(wù)攻擊的新特征和檢測方法。 檢測方法分為基于異常檢測模型和誤用檢測模型。前者監(jiān)控網(wǎng)絡(luò)以及服務(wù)器狀態(tài)，以正常狀態(tài)為標準，在給定時

2、間跨度采樣并依據(jù)歐幾里德距離計算相似度完成檢測工作；后者依據(jù)對攻擊包的分析以及業(yè)界公認的標準作為規(guī)則，檢測捕獲到的數(shù)據(jù)包是否滿足那些規(guī)則，從而判斷是否遭到攻擊。 經(jīng)驗證明，使用基于異常的檢測模型和基于誤用的檢測模型對分布式拒絕服務(wù)攻擊進行檢測的效率和效果有很大的不同，前者更加適用于以大流量為背景的分布式拒絕服務(wù)攻擊。 因此，項目采用基于異常的檢測模型，以自相似性算法為核心，監(jiān)測局域網(wǎng)內(nèi)所有數(shù)據(jù)包，現(xiàn)己通過實驗證明能夠檢測