構(gòu)建DDoS攻擊檢測(cè)、跟蹤系統(tǒng).pdf

1、DDoS(分布式拒絕服務(wù))攻擊是Internet的一個(gè)重大隱患.它雇傭Internet上很多的協(xié)從主機(jī)消耗目的主機(jī)和合法客戶端之間的臨界資源,它還有一個(gè)負(fù)效應(yīng),就是經(jīng)常在源端到目地端的通路上造成網(wǎng)絡(luò)擁塞,達(dá)到攪亂正常的Internet操作.現(xiàn)在已有的安全機(jī)制對(duì)這些攻擊沒有提供有效的防護(hù)措施.大量的攻擊機(jī)器且使用源地址欺騙使得現(xiàn)有的跟蹤是不可能的.攻擊者應(yīng)用合法的數(shù)據(jù)包和變化的包信息使得描述和過(guò)濾攻擊流都變得無(wú)效.自然分布式的攻擊就引起了

2、分布式相應(yīng),然而在管理員之間協(xié)作是很難達(dá)到的,為了保證安全需要很高的代價(jià).該文從流量的角度提出了一個(gè)系統(tǒng)框架能夠有效地檢測(cè)跟蹤DDoS攻擊.主要工作如下:(1)分析DDoS攻擊的原理和典型的攻擊工具,研究了兩種檢測(cè)模型,提出一種檢測(cè)模型.介紹了數(shù)據(jù)挖掘的幾種技術(shù),比較了兩種數(shù)據(jù)挖掘的檢測(cè)算法,提出了檢測(cè)算法需要解決的問(wèn)題.分析幾種跟蹤技術(shù)的特點(diǎn),提出了需要解決的問(wèn)題.(2)提出了系統(tǒng)的框架.采用winpcap獲得網(wǎng)絡(luò)原始數(shù)據(jù)包.(3)提