检索结果-内蒙古大学图书馆

作者：汪孔林邱俊沙胡光岷鲁才隆克平 611731 四川省成都市高新区(西区)西源大道2006号

本发明涉及软交换平台下号码段的拒绝服务攻击检测方法，包括步骤：步骤1.拒绝服务攻击行为预判断；步骤2.采集号码段的呼叫数据形成呼叫信号，对呼叫信号进行希尔伯特变换得到呼叫流量信号f(m)对应的呼叫解析信号z(m)，进而计算得到呼... 详细信息

标准号: CN101917445A

本发明涉及软交换平台下号码段的拒绝服务攻击检测方法，包括步骤：步骤1.拒绝服务攻击行为预判断；步骤2.采集号码段的呼叫数据形成呼叫信号，对呼叫信号进行希尔伯特变换得到呼叫流量信号f(m)对应的呼叫解析信号z(m)，进而计算得到呼叫流量信号f(m)的瞬时频率W(m)；步骤3.对检测窗口瞬时频率W₁(m)和历史窗口瞬时频率W₂(m)进行方差分析，得到方差偏离参数σ_ration。本发明的有益效果：可以有效的检测出软交换平台下的号码段的拒绝服务攻击行为的发生。并且结合已有的呼叫数据，还可以准确的确定出攻击方的号码。

关键词：瞬时频率呼叫拒绝服务攻击呼叫数据呼叫信号流量信号软交换方差拒绝服务攻击检测检测窗口解析变换采集攻击检测分析

来源：评论

学校读者我要写书评

暂无评论

基于改进的TCM-KNNDoS检测算法

引用

电子科技大学学报 2014年第1期43卷 76-81页

作者：张凤荔王丹赵永亮冯波王勇电子科技大学计算机科学与工程学院成都611731

由于实现方式简单、攻击形式多样、威胁范围广、不易防御和区分,拒绝服务(DoS)攻击已经成为网络的最主要安全威胁之一。该文提出了一种ITCM-KNN算法,在此基础上建立了DoS检测框架。使用标准数据集KDD Cup 1999进行算法验证和分析实验。... 详细信息

由于实现方式简单、攻击形式多样、威胁范围广、不易防御和区分,拒绝服务(DoS)攻击已经成为网络的最主要安全威胁之一。该文提出了一种ITCM-KNN算法,在此基础上建立了DoS检测框架。使用标准数据集KDD Cup 1999进行算法验证和分析实验。采用基于信息增益算法选择了5个特征,在保证高检测效果的同时减少了特征的维数。该算法不需要对攻击进行学习和建模,使用少量的正常样本作为训练集,提高了检测性能。实验结果表明,改进的TCM-KNN算法检测率高于SVM等算法,达到99.99%。

关键词：拒绝服务攻击拒绝服务攻击检测 TCM-KNN算法

来源：评论

学校读者我要写书评

暂无评论

一种DNS拒绝服务攻击的防御方法及装置

一种DNS拒绝服务攻击的防御方法及装置

引用

作者：邹福泰王鲁华章思宇李建华 200240 上海市闵行区东川路800号

本发明公开了一种DNS拒绝服务攻击的防御方法及装置，该DNS拒绝服务攻击的防御方法包括检测DNS服务器是否处于受到拒绝服务攻击状态的拒绝服务攻击检测步骤和拒绝服务攻击防御步骤，其中拒绝服务攻击防御步骤是通过缓存固化功能来实现... 详细信息

标准号: CN102624716B

本发明公开了一种DNS拒绝服务攻击的防御方法及装置，该DNS拒绝服务攻击的防御方法包括检测DNS服务器是否处于受到拒绝服务攻击状态的拒绝服务攻击检测步骤和拒绝服务攻击防御步骤，其中拒绝服务攻击防御步骤是通过缓存固化功能来实现对拒绝服务攻击的防御的，该DNS拒绝服务攻击防御装置包括用于检测DNS服务器是否处于受到拒绝服务攻击状态的拒绝服务攻击检测模块和用于防御拒绝服务攻击的拒绝服务攻击防御模块，其中拒绝服务攻击防御模块是通过激活其内部的缓存固化功能来实现对拒绝服务攻击的防御的。本发明的DNS拒绝服务攻击的防御方法及装置，在DNS服务器受到拒绝服务攻击时大幅度地降低了DNS服务器的递归解析器的资源消耗，提高了常用域名的解析成功率。

关键词：拒绝服务攻击防御防御方法拒绝服务攻击检测缓存固化功能解析防御拒绝服务攻击防御装置资源消耗检测成功率域名激活内部

来源：评论

学校读者我要写书评

暂无评论

一种检测低速率拒绝服务攻击的方法及装置

一种检测低速率拒绝服务攻击的方法及装置

引用

作者：赵玉超张波王勇白媛谷勇浩辛阳杨亚涛渠海峡谢垂益 100876 北京市海淀区西土城路10号

一种检测低速率拒绝服务攻击的方法及装置，方法具体包括：对网络链路的参数进行周期性的第一级检测，当所述参数的检测值低于设定的下限值时进入第二级检测；在第二级检测中，在设定时间长度内对网络链路的参数进行设定次数的采样，当... 详细信息

标准号: CN101621425B

一种检测低速率拒绝服务攻击的方法及装置，方法具体包括：对网络链路的参数进行周期性的第一级检测，当所述参数的检测值低于设定的下限值时进入第二级检测；在第二级检测中，在设定时间长度内对网络链路的参数进行设定次数的采样，当统计得出的采样结果超出设定的正常值范围时，进入第三级检测；在第三级检测中，对网络链路的参数进行采样，计算采样数据的功率谱密度，比较所述功率谱密度和低速率拒绝服务攻击的频域特征，输出检测结果。本发明实施例可以以很低的检测成本进行低速率拒绝服务攻击检测。

关键词：检测参数进行网络链路功率谱密度采样检测低速率拒绝服务攻击拒绝服务攻击检测拒绝服务攻击正常值范围采样结果采样数据设定时间下限值内对频域超出

来源：评论

学校读者我要写书评

暂无评论

一种DNS拒绝服务攻击的防御方法及装置

一种DNS拒绝服务攻击的防御方法及装置

引用

作者：邹福泰王鲁华章思宇李建华 200240 上海市闵行区东川路800号

标准号: CN102624716A

关键词：拒绝服务攻击防御防御方法拒绝服务攻击检测缓存固化功能解析防御拒绝服务攻击防御装置资源消耗检测成功率域名激活内部

来源：评论

学校读者我要写书评

暂无评论

VoIP网络防护关键技术研究

VoIP网络防护关键技术研究

引用

作者：黄玮北京邮电大学

学位级别：博士

VoIP应用从其诞生到现在还不到20年时间,世界范围内的VoIP应用虽然正在快速发展,但对于VoIP网络防护关键技术的研究仍然处在一个初级阶段。这主要表现在：现有的VoIP威胁建模研究还停留在威胁分类研究阶段,垃圾IP电话识别技术都是定制... 详细信息

VoIP应用从其诞生到现在还不到20年时间,世界范围内的VoIP应用虽然正在快速发展,但对于VoIP网络防护关键技术的研究仍然处在一个初级阶段。这主要表现在：现有的VoIP威胁建模研究还停留在威胁分类研究阶段,垃圾IP电话识别技术都是定制适用于在特定应用和环境场景下的,已有的VoIP拒绝服务攻击检测的研究投入和VoIP网络拒绝服务威胁在所有VoIP网络威胁中占首要位置的现状不相符合,已公开的VoIP网络防护系统在扩展性、处理能力等方面还存在一些不足。本文从VoIP威胁建模理论和风险评估方法、垃圾IP电话识别、VoIP拒绝服务攻击检测和分布式处理的体系结构四个方面入手,从不同角度以提高VoIP网络防护系统的整体防护能力为目标,做了若干研究工作,主要内容和创新成果、贡献如下： 1)提出了S2TRIDP威胁模型用于VoIP网络的威胁建模,解决对一般、抽象VoIP网络的威胁来源、成因和影响分析问题。该模型从假冒、垃圾电话、篡改、否认、信息泄漏、拒绝服务和隐私泄漏等共计7种威胁的角度来对VoIP网络威胁进行分类,并在威胁分类的基础之上确定安全目标、研究VoIP网络体系结构、分解VoIP网络设备和实体、基于S2TRIDP的威胁识别和分类方法并总结了脆弱性识别和评估方法,系统、具体的给出了一套威胁建模理论。基于S2TRIDP威胁模型,本文还提出了一种面向VoIP网络的风险评估方法,解决对具体VoIP网络所面临风险的定性评价。 2)提出了一种面向VoIP网络中普遍存在的自动化、批量垃圾呼叫技术的检测方法,该方法基于RTP负载特征匹配,识别率高,误报率低,计算开销小,算法易实现。该方法的核心是本文所设计的一种基于布鲁姆过滤器和BM算法改进的二进制语音负载快速匹配算法——BF-BM算法。BF-BM算法匹配所用到的RTP负载模式特征来源于本文所提出的一种离线SPIT检测技术,该技术基于VoIP语音内容中表征人类交谈特征的会话模式,使用朴素贝叶斯学习算法计算垃圾IP电话的可能性分数,可以识别未知语音内容的垃圾IP电话。实验测试表明,本文所提出的基于VoIP语音内容的会话模式分类算法在较低的假正率(2%左右)的情况下能保证较高的垃圾IP电话检出率(近90%)。 3)提出了基于两阶段多模式的DoS攻击检测算法,该算法重点解决针对SIP网络服务器设备和SIP终端的拒绝服务威胁。复杂的、计算资源消耗密集型的DoS攻击检测算法被应用在离线阶段的检测,在线阶段的检测侧重于可实现性强、计算开销小的检测算法。通过在无状态检测子阶段应用白名单模式匹配降低模式匹配开销,避免误报；在有状态检测子阶段应用CUSUM算法和决策树推导算法,避免重复告警和降低冗余告警。该算法的检测流程同样可以推广应用于其他标准化的VoIP协议,只要这些VoIP协议中都包含和定义了信令流、媒体流和信令、媒体流标准交互行为。 4)指出了负载均衡度不适合作为网络防护系统中的流量分配最优化目标。本文将“在保证会话数据流完整性的前提条件下,避免选择已经超负荷运行的主机作为日标数据流转发主机。”作为协作式VoIP网络防护系统架构中流量分配算法最优化的目标,提出了基于发布-订阅模型的流量分配最优化算法,提高了VoIP网络防护系统的计算资源可扩展性。另外,本文所提出的两个攻击检测算法：“基于两阶段多模式的DoS攻击检测算法”和“面向VoIP网络中普遍存在的自动化、批量垃圾呼叫技术的SPIT检测方法”均已在本文所设计的协作式VoIP网络防护系统架构中得到了集成应用和实验验证,证明了本文所设计的协作式VoIP网络防护系统架构能够实现对已有攻击检测算法并行处理的良好支持性。通过以上四个方面的研究,本论文给出了较为完整的VoIP网络威胁建模理论和实用的风险评估方法,并为提高VoIP网络防护系统的性能提供了一套完整的解决方案。

关键词： VoIP 拒绝服务攻击检测垃圾IP电话检测协作式攻击防护 SIP

来源：评论

学校读者我要写书评

暂无评论

无线传感器网络若干安全问题研究

无线传感器网络若干安全问题研究

引用

作者：曹晓梅南京大学

学位级别：博士

无线传感器网络(Wireless Sensor Networks，WSNs)具有开放的环境、动态变化的拓扑结构和资源受限的节点，这些独特的网络特征使得其安全问题成为这一领域的研究热点和难点。本文对传感器网络中的若干安全问题展开了研究，具体工作主要... 详细信息

无线传感器网络(Wireless Sensor Networks，WSNs)具有开放的环境、动态变化的拓扑结构和资源受限的节点，这些独特的网络特征使得其安全问题成为这一领域的研究热点和难点。本文对传感器网络中的若干安全问题展开了研究，具体工作主要包括以下几个方面：本文的第一部分工作致力于为传感器网络设计简单、高效、准确的拒绝服务攻击检测方案。我们首先分析了已有的流量预测技术，为传感器节点建立了基于线性预测技术的ARMA(2，1)流量预测模型;然后，在此基础上设计了一种基于流量预测的拒绝服务攻击检测方案——TPDD，TPDD包括基于阈值超越的流量异常判断机制和报警评估机制，前者使路径中的节点在攻击发生后自发地检测异常，后者用以消除预测误差或信道误码所带来的误报，提高检测质量。在TPDD中，每个节点在数据采集的同时独立地预测流量、检测异常，既不须要额外的硬件支持，也无须节点之间的合作。实验结果说明，ARMA(2，1)模型具有较高的预测精度，能够实时地预测传感器网络流量;TPDD方案可以迅速、有效的检测出拒绝服务攻击，与同类工作相比，资源开销更小。本文的第二部分工作主要研究传感器节点定位系统的安全问题。我们首先分析和比较不同定位技术所面临的攻击种类，深入探讨了各种已提出的安全措施的实现原理、特点、局限和彼此的联系;随后，为传感器网络设计了一种基于接收信号强度分布和统计学原理的位置验证方案——SRLV。与传统依赖精确测距的位置方案不同，SRLV试图通过对节点的信号强度分布进行统计分析，确定节点的物理位置，并验证其宣告位置是否与计算位置一致。信号强度测试的方法简单易行，绝大多数的无线电组件如Mica2，IEEE 802.11，Blue Tooth都提供了信号强度指示功能，使得本方案可以适用于低成本的传感器网络。同时，基于统计学原理的增强策略进一步消除了单次RSSI(ReceivedSignal Strength Indicator)定位误差所带来的误报，提高了检测质量。我们通过模拟实验证实了SRLV的可行性和有效性。本文的第三部分工作主要研究异构传感器网络的安全性问题，包括无线传感器与反应器网络(Wireless Sensor and Actor Networks，WSANs)的密钥管理与异构分簇传感器网络(Heterogeneous Clustered Sensor Networks，HCSNs)的安全数据传输，其设计目标是根据不同类型节点在资源、作用和安全需求等方面的特点和差异，定制有区别的安全机制，提供灵活、高效的安全服务。我们首先以无线传感器与反应器网络为研究背景，根据节点的资源和能力不同，将网络分为sink-actor子层和actor-sensor子层，提出了一种分层混杂式密钥管理方案，不同子层采用不同的密钥生成策略，提供不同级别的安全服务;随后，我们提出了一种面向资源的安全数据传输方案——ROSS，该方案为异构分簇传感器网络的网络层提供安全防护，一方面，在考虑簇内通信和簇间通信不同的资源特点和安全需求的前提下，给出了灵活、高效的安全数据传输方案;另一方面，在入侵防御的基础上，增加了基于多点协作的入侵检测机制，有效防止了外部攻击以及由被俘获节点发起的内部攻击，提高了方案的鲁棒性。最后对本文工作进行了总结，并探讨了无线传感器网络安全研究的进一步工作。

关键词：无线传感器网络网络安全流量预测拒绝服务攻击检测密钥管理

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：