基于頻域過(guò)濾機(jī)制的DDoS檢測(cè)和防御方法研究.pdf

1、本文在研究了DDoS攻擊原理的基礎(chǔ)上，采用新型的分類方法對(duì)現(xiàn)有的DDoS攻擊手段進(jìn)行了分類；分析了現(xiàn)有的防御機(jī)制，總結(jié)了各種防御機(jī)制的特點(diǎn)及其存在的問(wèn)題；并且提出頻域過(guò)濾DoS的防御方法--采用數(shù)字信號(hào)處理的方法對(duì)DoS攻擊進(jìn)行分析，并針對(duì)其因發(fā)送大量數(shù)據(jù)而具有較大能量的特點(diǎn)，設(shè)計(jì)參數(shù)FIR濾波器來(lái)濾除頻譜中含有攻擊流量的頻率分量，提高LAR (Legitimate traffic to Attacked traffic Ratio)，

2、以便有更多的網(wǎng)絡(luò)資源為用戶提供正常的服務(wù)。 另外，本文研究了一種新型的DDoS攻擊--低速率拒絕服務(wù)攻擊LDDoS(Low-rateDDoS)。由于它流量小而且隱蔽性強(qiáng)，現(xiàn)有的DDoS攻擊檢測(cè)方法不能準(zhǔn)確發(fā)現(xiàn)LDDoS攻擊流量。本文根據(jù)LDDoS攻擊流量呈現(xiàn)周期性的特點(diǎn)，采用緩存隊(duì)列的占有率統(tǒng)計(jì)的方法，即重點(diǎn)研究受害目標(biāo)路由器的緩存隊(duì)列，分別統(tǒng)計(jì)分析了正常和攻擊流量的占有率，經(jīng)過(guò)在NS-2環(huán)境中進(jìn)行仿真試驗(yàn)，成功提取了LDDoS