基于網(wǎng)絡(luò)流量特征的DDoS攻擊檢測(cè)方法研究.pdf

1、網(wǎng)絡(luò)給人們帶來(lái)便利的同時(shí)，也帶來(lái)了各種安全隱患。在所有的攻擊事件中，DDoS(分布式拒絕服務(wù))攻擊是一種破壞性較大、防范較困難的攻擊形式。據(jù)調(diào)查顯示，許多擁有高安全技術(shù)的網(wǎng)站如Yahoo、韓國(guó)國(guó)防部、美國(guó)特情局等都曾遭到過(guò)DDoS攻擊。因此，如何快速高效的檢測(cè)出DDoS成了一個(gè)研究的熱點(diǎn)問(wèn)題。
　　 網(wǎng)絡(luò)流量在總體分布和包長(zhǎng)分布上都具有明顯的特征。首先，網(wǎng)絡(luò)流量具有自相似特性已經(jīng)得到了研究者們的普遍認(rèn)可。利用網(wǎng)絡(luò)流量自相似特征進(jìn)

2、行異常流量檢測(cè)是一種代價(jià)較小、靈敏高效的方法，近年來(lái)的研究取得了一定的成績(jī)，但也有其不完善性。其次，網(wǎng)絡(luò)流量包長(zhǎng)分布呈明顯的雙峰特征，即大包和小包占了所有包比例的80％，在發(fā)生異常的情況下，流量包長(zhǎng)分布將會(huì)發(fā)生一定的變化?；诹髁康倪@兩個(gè)統(tǒng)計(jì)特征，本文做了如下工作：
　　 本文首先從網(wǎng)絡(luò)流量頗具爭(zhēng)議的尺度特性入手，通過(guò)實(shí)驗(yàn)分析，得到一個(gè)連續(xù)的多尺度流量特征分析模型。該模型采用多尺度的小波分析法，通過(guò)對(duì)高精度DAG樣本數(shù)據(jù)進(jìn)行分析

3、，得到結(jié)論網(wǎng)絡(luò)流量自相似特征有一個(gè)從無(wú)到弱再到強(qiáng)的變化過(guò)程，且網(wǎng)絡(luò)流量具有單分形特征。其次，本文針對(duì)SYN攻擊提出一種基于小包流量自相似特性的DDoS攻擊檢測(cè)方法。在網(wǎng)絡(luò)異常流量不足于影響整體流量特征的時(shí)候，基于傳統(tǒng)流量特征的檢測(cè)方式可能會(huì)失效，對(duì)此本文提出一種將大小包分離，只檢測(cè)小包特征的檢測(cè)方式，實(shí)驗(yàn)證明，該方式能夠有效檢測(cè)出攻擊。最后，本文提出一種針對(duì)SYN攻擊的基于主動(dòng)探測(cè)機(jī)制的檢測(cè)方法。該方法利用網(wǎng)絡(luò)流量包長(zhǎng)的雙峰分布特征，將