计算机学报
計算機學報
계산궤학보
CHINESE JOURNAL OF COMPUTERS
2006年
8期
1392-1400
,共9页
分布式拒绝服务攻击%攻击源端检测%Bloom Filter%变化点检测%SYN淹没攻击
分佈式拒絕服務攻擊%攻擊源耑檢測%Bloom Filter%變化點檢測%SYN淹沒攻擊
분포식거절복무공격%공격원단검측%Bloom Filter%변화점검측%SYN엄몰공격
分布式拒绝服务攻击的原理简单,但危害严重.在攻击源端的检测方法有诸多优点,但也存在着挑战,如攻击源端攻击数据流量小,不易检测,不能使用服务商过多的资源等.文中针对这些特点提出了一种在攻击源端的轻量级方法.该方法使用Bloom Filter对网络数据进行提取,在此基础上使用变化点检测方法对数据进行分析,可以达到使用少量资源进行准确检测的目的.重放DARPA数据的实验表明,在使用相同存储开销的前提下,该方法与同类工作相比,检测结果更准确,计算资源消耗更少.
分佈式拒絕服務攻擊的原理簡單,但危害嚴重.在攻擊源耑的檢測方法有諸多優點,但也存在著挑戰,如攻擊源耑攻擊數據流量小,不易檢測,不能使用服務商過多的資源等.文中針對這些特點提齣瞭一種在攻擊源耑的輕量級方法.該方法使用Bloom Filter對網絡數據進行提取,在此基礎上使用變化點檢測方法對數據進行分析,可以達到使用少量資源進行準確檢測的目的.重放DARPA數據的實驗錶明,在使用相同存儲開銷的前提下,該方法與同類工作相比,檢測結果更準確,計算資源消耗更少.
분포식거절복무공격적원리간단,단위해엄중.재공격원단적검측방법유제다우점,단야존재착도전,여공격원단공격수거류량소,불역검측,불능사용복무상과다적자원등.문중침대저사특점제출료일충재공격원단적경량급방법.해방법사용Bloom Filter대망락수거진행제취,재차기출상사용변화점검측방법대수거진행분석,가이체도사용소량자원진행준학검측적목적.중방DARPA수거적실험표명,재사용상동존저개소적전제하,해방법여동류공작상비,검측결과경준학,계산자원소모경소.
