检索结果-内蒙古大学图书馆

作者：刘雪娇夏莹杰魏蔚 311121 浙江省杭州市余杭区仓前街道海曙路58号

结合网络脆弱性评估的反射拒绝服务攻击检测方法，包括以下步骤：采集数据包：在目标地址的I个接入端口以周期T采集数据包，每个端口得到采集数据包样本个数为I(d)；中心化序列转换：通过中心化处理将每个序列(xd)转化为中心化序列(x′... 详细信息

标准号: CN103716307A

结合网络脆弱性评估的反射拒绝服务攻击检测方法，包括以下步骤：采集数据包：在目标地址的I个接入端口以周期T采集数据包，每个端口得到采集数据包样本个数为I(d)；中心化序列转换：通过中心化处理将每个序列(x_d)转化为中心化序列(x′_d);秩序列转换：将中心化序列(x′_d)转化为秩的序列(x″_d);将步骤（3）中得到的I个秩序列两两组合，共得到I(I-1)个序列对；对其中包含两个序列的序列对(X,Y)，计算皮尔逊积矩相关系数；根据历史统计信息设定每个序列对(X,Y)的阈值δ₁和δ₂，计算脆弱性评估值r_X,Y，并给出检测结果，相关系数r_X,Y即作为本方法的脆弱性评估值。

关键词：中心化采集数据包脆弱性评估相关系数拒绝服务攻击检测皮尔逊积矩统计信息结合网络目标地址样本个数转换转化秩序检测

来源：评论

学校读者我要写书评

暂无评论

软交换平台下号码段的拒绝服务攻击检测方法

软交换平台下号码段的拒绝服务攻击检测方法

引用

作者：汪孔林邱俊沙胡光岷鲁才隆克平 611731 四川省成都市高新区(西区)西源大道2006号

本发明涉及软交换平台下号码段的拒绝服务攻击检测方法，包括步骤：步骤1.拒绝服务攻击行为预判断；步骤2.采集号码段的呼叫数据形成呼叫信号，对呼叫信号进行希尔伯特变换得到呼叫流量信号f(m)对应的呼叫解析信号z(m)，进而计算得到呼... 详细信息

标准号: CN101917445B

本发明涉及软交换平台下号码段的拒绝服务攻击检测方法，包括步骤：步骤1.拒绝服务攻击行为预判断；步骤2.采集号码段的呼叫数据形成呼叫信号，对呼叫信号进行希尔伯特变换得到呼叫流量信号f(m)对应的呼叫解析信号z(m)，进而计算得到呼叫流量信号f(m)的瞬时频率W(m)；步骤3.对检测窗口瞬时频率W₁(m)和历史窗口瞬时频率W₂(m)进行方差分析，得到方差偏离参数σ_ration。本发明的有益效果：可以有效的检测出软交换平台下的号码段的拒绝服务攻击行为的发生。并且结合已有的呼叫数据，还可以准确的确定出攻击方的号码。

关键词：瞬时频率呼叫拒绝服务攻击呼叫数据呼叫信号流量信号软交换方差拒绝服务攻击检测检测窗口解析变换采集攻击检测分析

来源：评论

学校读者我要写书评

暂无评论

基于Web通信群体外联行为的拒绝服务攻击检测方法

基于Web通信群体外联行为的拒绝服务攻击检测方法

引用

作者：王风宇郭山清林丰波龚斌胡毅 250061 山东省济南市历下区经十路17923号

本发明公开了一种基于Web通信群体外联行为的拒绝服务攻击检测方法，其步骤为：1)在网络设备上设置端口镜像，使流经该设备的所有网络报文被复制发送到攻击检测前置机；2)攻击检测前置机提取特定Web服务器的通信群体及其外联行为，发送... 详细信息

标准号: CN102238047B

本发明公开了一种基于Web通信群体外联行为的拒绝服务攻击检测方法，其步骤为：1)在网络设备上设置端口镜像，使流经该设备的所有网络报文被复制发送到攻击检测前置机；2)攻击检测前置机提取特定Web服务器的通信群体及其外联行为，发送至攻击检测服务器;3)攻击检测服务器统计Web通信群体的外联行为参数，即与多外联节点连接的客户端数量CN_MLN和客户端总数CN，并用改进的CUSUM算法监测两个参数比值的偏移，据此来判断应用层DDoS攻击行为的发生;4)在每一个时间段结束时，向网络监控终端报告是否发生了针对指定Web服务器的应用层DDoS攻击。

关键词：攻击检测服务器通信群体客户端前置机拒绝服务攻击检测端口镜像节点连接网络报文网络监控网络设备行为参数终端报告偏移算法监测

来源：评论

学校读者我要写书评

暂无评论

基于IPv4和IPv6的拒绝服务攻击检测方法及系统

基于IPv4和IPv6的拒绝服务攻击检测方法及系统

引用

作者：邱勇良 150090 黑龙江省哈尔滨市开发区南岗集中区红旗大街162号506室

本发明公开了一种基于IPv4和IPv6的拒绝服务攻击检测方法，包括：在平时运营检测中，系统只提取流量中的基本运营参数，通过简单流量模型判断是否可能存在异常；在可能存在异常的情况下，使用业务流量模型判断是否存在异常；在确认异常... 详细信息

标准号: CN103248607A

本发明公开了一种基于IPv4和IPv6的拒绝服务攻击检测方法，包括：在平时运营检测中，系统只提取流量中的基本运营参数，通过简单流量模型判断是否可能存在异常；在可能存在异常的情况下，使用业务流量模型判断是否存在异常；在确认异常的情况下，使用攻击流量模型，判断攻击类型。本发明还公开了一种基于IPv4和IPv6的拒绝服务攻击检测系统，包括流量模型模块、运营监测模块、异常确认模块、攻击类型确认模块以及处置模块。本发明可以只处理针对当前目标主机的流量，基本上屏蔽了整个网络的大流量数据对分析的干扰，对DOS/DDOS攻击的检出率准确率更高。

关键词：流量模型攻击运营拒绝服务攻击检测系统拒绝服务攻击检测流量数据模型判断目标主机业务流量屏蔽准确率监测干扰检测分析网络

来源：评论

学校读者我要写书评

暂无评论

基于W-L图核和信息熵的DoS攻击检测和防御方法研究

基于W-L图核和信息熵的DoS攻击检测和防御方法研究

引用

作者：张心想燕山大学

学位级别：硕士

拒绝服务(Denial of Service, DoS)攻击从出现之初就成为了威胁网络安全的主要隐患，其目的是使计算机或者网络无法提供正常的服务。从理论上来说DoS攻击是不可能被解决的，但通过检测和主动防御能及时发现和阻止攻击行为，从而减少攻... 详细信息

拒绝服务(Denial of Service, DoS)攻击从出现之初就成为了威胁网络安全的主要隐患，其目的是使计算机或者网络无法提供正常的服务。从理论上来说DoS攻击是不可能被解决的，但通过检测和主动防御能及时发现和阻止攻击行为，从而减少攻击造成的损失。为了有效检测和防御DoS攻击，本文提出了基于Weisfeiler-Lehman (W-L)图核和信息熵的DoS攻击检测与防御方法，本文的工作主要包括以下内容。　　首先，针对基于数据流的DoS攻击检测方法有着较高的时延以及在不同速率的攻击下稳定性不强的问题，本文提出了一种基于网络数据包的DoS攻击检测方法，并根据数据包中的时间戳和IP地址等信息设计了一种网络流量模型，即网络图模型。为了度量检测周期网络图和标准网络图集合的差异值，本文提出了基于有向加权W-L最短路径核的图相似性度量模型，并通过对数变换把相似性转化为差异值。本文采用改进的指数加权移动平均方法(Exponentially Weighted Moving Average, EMWA)动态构建阈值，并与差异值对比判断是否发生DoS攻击。同时为了保护动态阈值不受DoS攻击流量的影响，本文提出了一种阈值冻结机制。　　其次，针对检测到DoS攻击行为后系统没有进一步响应以及不能精准防御的问题，本文提出了一种双粒度DoS攻击检测下基于异常IP标记的防火墙数据包过滤防御机制。为了准确标记异常 IP，本文在基于数据包和基于包头特征的双粒度攻击检测下将网络状态分为不同危险等级，并对不同危险等级中的流量进行分析，提出了一种多阈值异常 IP 标记策略。为了提高正常数据包的通过率和异常数据包的丢弃率，本文将标记的异常IP与防火墙机制相结合，提出了一种基于标记的异常IP的防火墙数据包过滤机制。　　最后，本文在多个模拟和真实的DoS攻击数据集上对提出的方法进行了实验与分析，同时采用准确率、误报率、漏报率等评价指标与其他检测方法进行对比，结果表明了本文方法的有效性。

关键词：计算机网络拒绝服务攻击检测异常IP 防火墙数据包过滤机制

来源：评论

学校读者我要写书评

暂无评论

软件定义网络中饱和攻击的探测与预防机制

引用

常州大学学报（自然科学版） 2022年第6期34卷 63-74页

作者：陈永李致远江苏海事职业技术学院信息工程学院江苏南京211112 江苏大学计算机科学与通信工程学院江苏镇江212013

SDN(软件定义网络:Software defined networking)是一种具有网络可编程、数据平面与控制平面分离功能的网络架构技术。SDN中的安全问题伴随着SDN网络的产生备受业界关注,基于SDN网络架构的特点,饱和攻击在众多安全问题中尤为突出。为解... 详细信息

SDN(软件定义网络:Software defined networking)是一种具有网络可编程、数据平面与控制平面分离功能的网络架构技术。SDN中的安全问题伴随着SDN网络的产生备受业界关注,基于SDN网络架构的特点,饱和攻击在众多安全问题中尤为突出。为解决①传统网络下的饱和攻击检测在SDN环境下难以适应、检出率低,②需要大量的历史数据、系统计算与硬件资源不足等问题,文章提出一种基于子网温度的SDN网络环境下的饱和攻击检测方法。首先通过子网概念进行网络划分,将检测细粒度缩小,提高检测效率,减少检测所需资源;之后,使用子网温度作为衡量饱和攻击发生的判读标准,结和子网温度的检测方法给出一种饱和攻击的防御方案;最后,在Mininet,Ryu,sFlow相结合的实验平台上进行仿真对比。实验结果表明:与其他传统检测技术相比,文章提出的饱和攻击检测算法在使用较少系统资源的同时能够保证较高检测准确率,可靠性更高,检测数据完整,具有高检出率、低误警率特点。

关键词：软件定义网络网络安全拒绝服务攻击检测子网温度饱和攻击

来源：评论

学校读者我要写书评

暂无评论

基于LTE空口协议安全检测技术研究

基于LTE空口协议安全检测技术研究

引用

作者：渠欣北华航天工业学院

学位级别：硕士

到2020年,LTE(Long Term Evolution)网络在我国已达到98%的覆盖率。在4G日益普及的今天,网络安全尤为重要。空口是暴露在室外的空中接口,任何人都能接触到。空口是最容易遭到攻击者控制并进行攻击的薄弱接口。本文将攻击检测重点放在基... 详细信息

到2020年,LTE(Long Term Evolution)网络在我国已达到98%的覆盖率。在4G日益普及的今天,网络安全尤为重要。空口是暴露在室外的空中接口,任何人都能接触到。空口是最容易遭到攻击者控制并进行攻击的薄弱接口。本文将攻击检测重点放在基于空口的拒绝服务攻击和重放攻击上。针对LTE空口攻击者大量发送非法信息,致使非法用户进入接入鉴权流程,使得HSS(Home Subscriber Server)核心网占用大量计算资源,导致正常用户无法接入的拒绝服务攻击检测。本文从信令变化的角度出发分析接入鉴权流程,并根据此攻击场景的数据变化情况提取6个属性特征。首次利用Bi＿LSTM(Bi-directional Long ShortTerm Memory)神经网络进行基于接入鉴权流程空中接口的拒绝服务攻击检测。本文实验结果,不仅对LSTM(Long Short-Term Memory)网络和Bi＿LSTM网络从准确率、漏报率、虚报率三方面进行对比,而且从数据预处理、特征选择、网络层数等角度就以上三方面也进行了比较。最终确定增加数据预处理并进行特征选择后的四层Bi＿LSTM网络准确率最高,为92.9%。针对LTE空口攻击者截取终端上一次切换业务信令,过一段时间重新发送,以达到欺骗系统,干扰终端的重放攻击检测。本文依然从信令变化的角度出发分析了最容易发生此攻击的切换流程,并根据攻击场景中切换流程的信令变化提取相关属性特征,摒弃传统加时间戳和随机数的方法,创新性的建立基于改进的朴素贝叶斯算法的分类器来检测重放攻击。该算法不仅通过结构改进综合考虑了特征属性之间的独立性和依赖性,并且用遗传算法求解属性对于类别参数的最优组合。文章最后就此算法改进前和改进后给出实验结果对比,改进后算法的准确率高达95.1%。

关键词：重放攻击检测改进朴素贝叶斯算法拒绝服务攻击检测 Bi＿LSTM算法

来源：评论

学校读者我要写书评

暂无评论

软交换平台下公共服务号码的拒绝服务攻击检测方法

软交换平台下公共服务号码的拒绝服务攻击检测方法

引用

作者：宁宗汪孔林邱俊沙胡光岷鲁才孙健 611731 四川省成都市高新区(西区)西源大道2006号

本发明涉及软交换平台下公共服务号码的拒绝服务攻击检测方法，包括步骤：步骤1.拒绝服务攻击行为预判断；步骤2.采集公共服务号码的呼叫数据形成呼叫信号，对呼叫信号进行希尔伯特变换得到呼叫流量信号f(m)对应的呼叫解析信号z(m)，进... 详细信息

标准号: CN101917309B

本发明涉及软交换平台下公共服务号码的拒绝服务攻击检测方法，包括步骤：步骤1.拒绝服务攻击行为预判断；步骤2.采集公共服务号码的呼叫数据形成呼叫信号，对呼叫信号进行希尔伯特变换得到呼叫流量信号f(m)对应的呼叫解析信号z(m)，进而计算得到呼叫流量信号f(m)的瞬时频率W(m)；步骤3.对检测窗口瞬时频率W₁(m)和历史窗口瞬时频率W₂(m)进行方差分析，得到方差偏离参数σ_ration。本发明的有益效果：可以有效的检测出软交换平台下的公共服务号码的拒绝服务攻击行为的发生。并且结合已有的呼叫数据，还可以准确的确定出攻击方的号码。

关键词：公共服务瞬时频率呼叫拒绝服务攻击呼叫数据呼叫信号流量信号软交换方差拒绝服务攻击检测检测窗口解析变换采集攻击检测分析

来源：评论

学校读者我要写书评

暂无评论

基于Web通信群体外联行为的拒绝服务攻击检测方法

基于Web通信群体外联行为的拒绝服务攻击检测方法

引用

作者：王风宇郭山清林丰波龚斌胡毅 250061 山东省济南市历下区经十路17923号

本发明公开了一种基于Web通信群体外联行为的拒绝服务攻击检测方法，其步骤为：1).在网络设备上设置端口镜像，使流经该设备的所有网络报文被复制发送到攻击检测前置机；2).攻击检测前置机提取特定Web服务器的通信群体及其外联行为，发... 详细信息

标准号: CN102238047A

本发明公开了一种基于Web通信群体外联行为的拒绝服务攻击检测方法，其步骤为：1).在网络设备上设置端口镜像，使流经该设备的所有网络报文被复制发送到攻击检测前置机；2).攻击检测前置机提取特定Web服务器的通信群体及其外联行为，发送至攻击检测服务器;3).攻击检测服务器统计Web通信群体的外联行为参数，即与多外联节点连接的客户端数量CN_MLN和客户端总数CN，并用改进的CUSUM算法监测两个参数比值的偏移，据此来判断应用层DDoS攻击行为的发生；4).在每一个时间段结束时，向网络监控终端报告是否发生了针对指定Web服务器的应用层DDoS攻击。

关键词：攻击检测服务器通信群体客户端前置机拒绝服务攻击检测端口镜像节点连接网络报文网络监控网络设备行为参数终端报告偏移算法监测

来源：评论

学校读者我要写书评

暂无评论

软交换平台下公共服务号码的拒绝服务攻击检测方法

软交换平台下公共服务号码的拒绝服务攻击检测方法

引用

作者：宁宗汪孔林邱俊沙胡光岷鲁才孙健 611731 四川省成都市高新区(西区)西源大道2006号

标准号: CN101917309A

关键词：公共服务瞬时频率呼叫拒绝服务攻击呼叫数据呼叫信号流量信号软交换方差拒绝服务攻击检测检测窗口解析变换采集攻击检测分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：