小型微型计算机系统
小型微型計算機繫統
소형미형계산궤계통
MINI-MICRO SYSTEMS
2013年
7期
1607-1609
,共3页
DDoS攻击%通信流%熵变量%系统建模%回溯跟踪算法
DDoS攻擊%通信流%熵變量%繫統建模%迴溯跟蹤算法
DDoS공격%통신류%적변량%계통건모%회소근종산법
DDoS attack%traffic flow%entropy variation%system modeling%IP traceback algorithm
DDoS攻击一直严重威胁着网络的安全.描述一个新的DDoS攻击源回溯跟踪机制,其与普通的包标记技术有着根本的区别,它是一种通过监控正常通信流和DDoS攻击通信流之间的信息熵值变化来判断网络是否有攻击行为.与现有的DDoS攻击回溯跟踪技术比较,该机制有很多优势:扩展性高、健壮性好、无包污染和攻击流量模式独立.在描述和分析DDoS攻击通信流熵变量特性基础上对上述跟踪机制建模,然后给出了相应的DDoS攻击检测和IP跟踪回溯算法.模拟实验研究结果表明了该机制是高效的.
DDoS攻擊一直嚴重威脅著網絡的安全.描述一箇新的DDoS攻擊源迴溯跟蹤機製,其與普通的包標記技術有著根本的區彆,它是一種通過鑑控正常通信流和DDoS攻擊通信流之間的信息熵值變化來判斷網絡是否有攻擊行為.與現有的DDoS攻擊迴溯跟蹤技術比較,該機製有很多優勢:擴展性高、健壯性好、無包汙染和攻擊流量模式獨立.在描述和分析DDoS攻擊通信流熵變量特性基礎上對上述跟蹤機製建模,然後給齣瞭相應的DDoS攻擊檢測和IP跟蹤迴溯算法.模擬實驗研究結果錶明瞭該機製是高效的.
DDoS공격일직엄중위협착망락적안전.묘술일개신적DDoS공격원회소근종궤제,기여보통적포표기기술유착근본적구별,타시일충통과감공정상통신류화DDoS공격통신류지간적신식적치변화래판단망락시부유공격행위.여현유적DDoS공격회소근종기술비교,해궤제유흔다우세:확전성고、건장성호、무포오염화공격류량모식독립.재묘술화분석DDoS공격통신류적변량특성기출상대상술근종궤제건모,연후급출료상응적DDoS공격검측화IP근종회소산법.모의실험연구결과표명료해궤제시고효적.
