一種基于網(wǎng)絡(luò)流量特征分析的DDOS攻擊檢測技術(shù).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的日益普及，它與人們?nèi)粘Ｉ畹年P(guān)系越來越密切。但是網(wǎng)絡(luò)是一把雙刃劍，它給我們帶來便利的同時(shí)，也給我們帶來了諸多問題。在眾多的問題當(dāng)中，網(wǎng)絡(luò)安全是首要問題。目前網(wǎng)絡(luò)入侵事件頻繁發(fā)生，各種攻擊手段也層出不窮，其中拒絕服務(wù)攻擊（DOS）以其攻擊范圍廣、簡單有效、破壞性大、隱蔽性強(qiáng)和難以防御等特點(diǎn)成為最常見的網(wǎng)絡(luò)攻擊手段之一，極大地影響網(wǎng)絡(luò)和主機(jī)系統(tǒng)的有效服務(wù)，尤其是分布式拒絕服務(wù)攻擊（DDOS），其潛伏期長、隱蔽性更強(qiáng)、攻擊并發(fā)

2、程度高、破壞性更大，嚴(yán)重威脅著Internet的安全，給互聯(lián)網(wǎng)帶來了不可估量的損失。但是，目前針對DDOS攻擊進(jìn)行檢測、防范和反擊的研究工作并沒有實(shí)質(zhì)性的重大突破，也沒有能準(zhǔn)確及時(shí)預(yù)測DDOS攻擊發(fā)生的有效方法，DDOS攻擊的檢測與防護(hù)是當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域的重要前沿。
　　 為了能夠及時(shí)準(zhǔn)確地檢測DDOS攻擊的發(fā)生，本文在分析DDOS攻擊過程中網(wǎng)絡(luò)流量變化的基礎(chǔ)上，提出了一種基于網(wǎng)絡(luò)流量特征分析的DDOS攻擊檢測技術(shù)-NTCAD。