DDoS攻击检测研究综述

DDoS攻击作为当前网络安全最严重的威胁之一,近年来随着僵尸网络的盛行,其攻击影响日趋扩大,因此对DDoS攻击进行检测变得尤为重要。本文按照攻击层次和检测位置的不同,对于不同的DDoS攻击检测方法给出了详细的分类,同时在此基础上对各类检测方法进行分析和性能比较,明确了各种检测方法的特点和应用范围,最后讨论了当前攻击检测存在的问题及进一步研究的方向。     

防范DDoS攻击

到目前为止,针对分布式拒绝服务攻击（DDoS）的防御依然没有特别直接有效的方法,因为这种攻击会利用TCP／IP协议的漏洞。除非您完全不使用TCP／IP,才有可能抵御DDoS攻击。     

一种检测DDoS攻击主控端的方法

文章利用分布式拒绝服务攻击(DDoS)主控端通过控制大量傀儡机进行攻击的特点,以蜜罐技术为基础提出一种新的检测DDoS中主控端的方法。将蜜罐机伪装成受控制的傀儡机,通过监视其与主控端的通信,分析捕获的数据包,获取主控端及攻击信息,并将这些信息整理分发,便于为攻击目标提供预警,收集入侵证据,阻止攻击行为。     

新网络环境下应用层DDoS攻击的剖析与防御

针对新网络环境下近两年新出现的应用层分布式拒绝服务攻击,本文将详细剖析其原理与特点,并分析现有检测机制在处理这种攻击上的不足.最后,本文提出一种基于用户行为的检测机制,它利用Web挖掘的方法通过Web访问行为与正常用户浏览行为的偏离程度检测与过滤恶意的攻击请求,并通过应用层与传输层的协作实现对攻击源的隔离.     

智胜DDoS攻击解析

纵观网络安全攻击的各种手段和方法，DoS(Denial of Service)拒绝服务类攻击危害巨大，有报道说黑客每周发起的DoS类网络攻击达到4000次之巨，据此看来，网络上将无时不刻的在承受DoS打击。而DDos(Distributed Denial of Service)分布式拒绝服务攻击的出现无疑是一场网络的灾难，它是DoS攻击的演变和升级，是黑客手中惯用的攻击方式之一，破坏力极强，往往会带给网络致命的打击。     

一种可靠检测低速率DDoS攻击的异常检测系统

随着DDoS攻击的发展,出现了一种新型攻击方式:低速率攻击.由于之前用于检测DDoS的入侵检测系统(IDS)多是建立在时入侵者的高速数据流统计检测的基础上,导致低速率攻击可以逃过这种高速率IDS.针对近年来出现的低速率DDoS攻击,提出了一种可靠的入侵检测系统.该系统可由用户设定到达流异常与否的识别概率和漏报概率,并能方便地延拓到分级服务网中.仿真实验结果证明,此系统能准确地分辨出低速率和正常的速率,能够用于低速率攻击的检测.     

DDoS攻击检测分析

分布式拒绝服务是一种网络攻击手段,以消耗目标计算机网络资源或者系统资源为目的,从而瘫痪目标计算机.由于易攻难守和低廉的成本,深得黑客喜爱.目前的安全工具大多具有一定的DDoS检测与过滤.但因为DDoS的攻击特性,能轻易地绕开防火墙系统.所以如何更有效地获得DDoS攻击信息,成为了现阶段防御DDoS攻击主要面临的问题.     

基于云环境的反射型DDoS攻击检测

随着软件定义网络、网络功能虚拟化、人工智能等技术的演进发展,云环境部署与应用日趋成熟.分布式拒绝服务(Distributed Denial of Service,DDoS)攻击的新变种反射型DDoS因低成本、难追踪等特点得到快速泛滥,云环境中的主机和应用服务面临着反射型DDoS攻击威胁.如何检测反射型DDoS攻击行为及...     

DDoS攻击原理及其防御机制的研究

DDoS攻击是一种被黑客广泛应用的攻击方式,它以破坏计算机系统或网络的可用性为目标,危害性极大。本文首先介绍了DDoS攻击的攻击原理,接着从DDoS攻击的攻击手段和攻击方式两个方面对DoS攻击进行分类介绍,然后针对DDoS攻击的方式,提出了一种检测和防御DDoS攻击的模型,最后利用入侵检测技术和数据包过滤技术,设计了一个针对DDoS攻击的检测与防御系统,该系统具有配置简单、易于扩展、实用性较强等优点。     

基于OpenFlow与sFlow的DDoS攻击防御方法

分布式拒绝服务(DDoS)攻击是目前比较流行的网络攻击,其破坏力大并且难以防范追踪,对互联网安全造成了极大的威胁。针对此问题提出了一种基于OpenFlow与sFlow的入侵检测方法,通过sFlow采样技术实时检测网络流量,依据网络正常流量设定流量阈值,并通过对超过阈值的异常流量进行攻击检测、判断攻击流,最终使用OpenFlow协议阻断攻击源。该方法可以在几秒内自动检测、处理多种DDoS攻击。实验结果表明,与现有方案对比,该方法能够实时检测并阻止DDoS攻击,有效降低网络资源消耗。     

利用希尔伯特黄变换检测DDoS攻击

DDoS detection has been the research focus in the field of information security. Existing detecting methods such as Hurst parameter method and Markov model must ensure that the network traffic signal f (t) is a stationary signal. But its stability is just a regular assumption and has no strict mathematical proof. Therefore methods mentioned above lack of reliable theoretical support. This article introduces Hilbert- HuangTtransformation(HHT) . HHT does not need to be based on signal stability, but it monitors the similarity between Hilbert marginal spectrums of adjacent observation sequences so as to realize DDoS detection. The method is experimented on DARPA 1999 data and simulating data respectively. Experimental results show that the method behaves better than existing Hurst parameter method in distinguishing both the normal and the attacked traffic.     

城域IP网的QoS实施策略

目前,我国各大电信运营商都在进行大规模的城域IP网的建设,如何提供具有QoS保证的IP业务问题也就接踵而至。本文在IPQoS的定义及其体系结构论述的基础上,就MPLS与IntServ及DiffServ相结合在实施IPQoS方面的一些措施和方案进行了探讨,并提出了城域IP网QoS的实施策略,以供服务提供商参考。     

城域IP网路由策略设计

目前各大运营商都在如火如茶地建设各自的城域IP网，而在设计城域IP网时，最重要的就是路由策略的设计。本文对城域IP网的的路由选择、路由策略设计进行了详细的论述，为运营商建设城域IP网提供了参考依据。     

IP城域网组播部署实践

在宽带流媒体服务的驱动下,组播技术逐步在IP城域网应用.本文讨论IP城域网部署组播的初期应当采取的策略,以及随着组播用户群体的扩大,面临的主要问题和解决办法.     

IP城域网综合评估与优化

本文从城域网的层次结构出发,提出了城域网性能综合评估与优化的方法,该评估与优化方法已成功应用于多个城域网,为城域网的优化改造提供了一套行之有效的系统方法.     

石家庄有线IP城域网建设方案

详细介绍石家庄广电城域网的建设方案,石家庄广电结合自身网络特点,根据下一代广播电视网络的要求,提出了网络架构体系,并针对广电多业务承载的问题,提出解决方案。     

分布式拒绝服务攻击及IP溯源技术探析

拒绝服务攻击已经成为威胁互联网安全的重要攻击手段,本文介绍了分布式拒绝服务（DDoS）攻击的概念,分析了DDoS攻击的原理;最后介绍了多种IP溯源技术的优缺点。     

宽带城域网的网络安全分析

随着计算机网络的发展，基于宽带城域网络的数据业务在社会经济生活中占有重要地位，网络安全性越来越重要。本文从网络互连七层协议、城域网的分层和网络安全管理体系三个方面来阐述城域网的安全性。     

城域传送网的IP化演进

结合中国移动的城域传送网现状,对城域传送网的IP化演进路线和发展策略进行了阐述。