检索结果-内蒙古大学图书馆

小型微型计算机系统 2011年第5期32卷 920-923页

作者：周翰逊郭薇王妍王龙贾大宇辽宁大学信息科学与技术学院辽宁沈阳110036 东北大学信息科学与工程学院辽宁沈阳110004

提出一种综合采用网络蠕虫行为检测和网络蠕虫反馈检测的混合蠕虫检测方法.在网络蠕虫行为检测方面,将一个局域网作为一个访问模型对于蠕虫进行检测.在网络反馈蠕虫检测方面,利用网络对于蠕虫攻击反馈的信息作为网络反馈检测方法的特征... 详细信息

提出一种综合采用网络蠕虫行为检测和网络蠕虫反馈检测的混合蠕虫检测方法.在网络蠕虫行为检测方面,将一个局域网作为一个访问模型对于蠕虫进行检测.在网络反馈蠕虫检测方面,利用网络对于蠕虫攻击反馈的信息作为网络反馈检测方法的特征.然后,通过cusum(Cumu lative Sum)算法将以上两种检测方法综合考虑来提高网络蠕虫检测的准确性.实验结果表明本文提出的方法可以准确高效地检测网络蠕虫.

关键词：网络安全蠕虫蠕虫行为检测网络反馈的蠕虫检测 cusum算法

来源：评论

学校读者我要写书评

暂无评论

基于cusum的自适应攻击检测

引用

福建师范大学学报（自然科学版） 2011年第5期27卷 34-39页

作者：赖会霞马剑波张仕福建师范大学数学与计算机科学学院福建福州350108 网络安全与密码技术福建省高校重点实验室福建福州350108 中国石油天津销售公司天津300170

为了能够快速发现DDoS攻击,尽量减小或避免其危害,基于cusum算法,以发送和接收数据包数量比例为特征量,提出一种快速的DDoS攻击检测算法.并通过动态调整期望值和警告阈值,使算法具有更好的适应性,能够运用于不同的网络环境.最后通过实... 详细信息

为了能够快速发现DDoS攻击,尽量减小或避免其危害,基于cusum算法,以发送和接收数据包数量比例为特征量,提出一种快速的DDoS攻击检测算法.并通过动态调整期望值和警告阈值,使算法具有更好的适应性,能够运用于不同的网络环境.最后通过实验对算法进行验证.

关键词： DDoS cusum算法自适应攻击检测

来源：评论

学校读者我要写书评

暂无评论

DDoS分布式检测和追踪研究

DDoS分布式检测和追踪研究

引用

作者：周再红湖南大学

学位级别：博士

DDoS攻击是目前互联网上具有巨大影响的恶意攻击方式之一,给互联网业务带来了不可估量的损失。尽管各国研究人员已经提出了一些解决方案,但防御技术发展的同时,DDoS攻击技术等也在不断地提高,传统的DDoS检测体系结构、检测方法和追踪方... 详细信息

DDoS攻击是目前互联网上具有巨大影响的恶意攻击方式之一,给互联网业务带来了不可估量的损失。尽管各国研究人员已经提出了一些解决方案,但防御技术发展的同时,DDoS攻击技术等也在不断地提高,传统的DDoS检测体系结构、检测方法和追踪方法等面临严重的挑战。本文针对这些挑战,提出了分布式的检测体系结构；设计了能发现微小变化的检测算法和适应于协同检测的检测算法；研究了高精度的、低网络和路由器开销以及重构所需数据包少的包标记算法。具体包括以下几个方面：（1）提出了用于DDoS检测的大流量对象提取算法——LRUSCBF算法。该算法使用LRU列表和SCBF数组两级存储结构,将到达的小流量对象存入SCBF中,达到一定门限则提取到LRU中,LRU满时按最近最久未用策略淘汰小流量对象到SCBF中,循环实现大流量对象和小流量对象的分别聚集。LRUSCBF算法占用空间小,误报和漏报低,能实现高速网络环境下大流量对象的及时准确提取。应用于DDoS检测中,能够实现DDoS攻击的及时报警。（2）针对DCD方案高开销、高漏报等不足,提出了基于流量权重CAT的DDoS分布式检测方案。采用分布式分级体系结构,将检测任务分布到互联网源端边界路由器、中间网络路由器和受害端；在源端和中间网络的路由器处采用自适应cusum进行路由器异常检测,发现异常则发送包含流量权重的报警包到本地CAT服务器,其中流量权重由LRUSCBF算法生成；受害端进行基于域树权重的检测。与DCD方案相比,方案的检测率有所提高,网络的通信开销和受害端的存储开销从O（mnk）降为O（mk）,受害端的计算开销从O（mn）降为O（m）。（3）提出了基于P2P的DDoS分布式检测方案。将互联网上的源端结点按Chord协议自组织成P2P检测网络,检测网络中的每个结点处部署基于cusum的检测算法以及基于空间相似度的检测算法。cusum在检测到本地结点的异常后,基于结点信任度广播检测请求信息,响应结点发现本地异常后,则采用空间相似度算法检测结点间异常的相似度,受害端据此做出DDoS攻击的综合判定。采用基于P2P的检测网络,提高了方案的扩展性；基于cusum的源端检测,能发现源端的微小变化,实现DDoS攻击的早期检测；基于结点信任度的检测信息广播,防止恶意结点恶意广播而造成网络拥塞。基于空间相似度的结点异常检测,提高了检测精度。（4）针对FMS因分段标记而出现大量的误报这一不足,提出了基于Maekawa集的DDoS追踪方案。将当前路由器IP地址和到达下一路由器所经过的接口分段并分配段号,以段号为对象,构造子集个数为m、子集长度为k的Maekawa集。当包经过路由器时,路由器以优化的概率分m次将标记信息的k段按Maekawa子集元素顺序组合后标记到未标记包的IP头中。分析和模拟结果表明：该方法重构攻击路径误报率低,重构所需数据包少,重构开销小。（5）针对目前DDoS追踪方案或者误报率随攻击者数目快速增长而不能追踪大规模DDoS攻击,或者重构所需数据包较多而不能快速追踪,或者网络和路由器开销大而不适应高速网络环境等不足,提出了基于固定空间编码Bloom Filter的高速网络环境下大规模DDoS攻击的快速追踪方案。将包经过的路由器IP地址的k个hash摘要映射到m位的Bloom Filter数组中,概率地写入经过的包的IP头或确定性地与标记包包头中已有的标记信息累加。当标记包中的Bloom Filter数组“满”时,则将标记信息概率地写入另一个数据包中。该方案误报率低,重构所需数据包少,路由器计算和存储开销小,实现了高速网络中对大规模DDoS攻击的快速本地追踪。（6）为了进一步降低固定空间编码Bloom Filter方案的误报率,提出了自适应空间编码Bloom Filter的DDoS追踪方案。在进行标记信息累加前,对标记包中的Bloom Filter数组中0的个数进行统计,超过Bloom Filter数组总长度的一半时,则将标记信息概率地写入相同流的另一个数据包中。理论分析和实验结果表明：方案除具有固定空间编码Bloom Filter方案的所有优点外,误报率也进一步降低。

关键词：分布式拒绝服务攻击分布式检测追踪对等网络 cusum算法空间相似度算法 Maekava集布鲁姆过滤器

来源：评论

学校读者我要写书评

暂无评论

基于非参数cusum算法的SYN Flooding攻击检测

引用

计算机工程 2006年第17期32卷 159-161页

作者：程军林白芦建芝李鸥信息工程大学信息工程学院郑州450002

针对危害性极大的SYNFlooding攻击,提出了一种新的检测方法。该方法监控进入网络的TCP业务的SYN包与FIN(RST)包的平衡性,并使用非参数累积和(cusum)算法来检测SYN包与FIN(RST)包数量的均衡性的变化。该方法不需要正常业务和攻击业务的... 详细信息

针对危害性极大的SYNFlooding攻击,提出了一种新的检测方法。该方法监控进入网络的TCP业务的SYN包与FIN(RST)包的平衡性,并使用非参数累积和(cusum)算法来检测SYN包与FIN(RST)包数量的均衡性的变化。该方法不需要正常业务和攻击业务的详细模型,能提高检测的准确性和在线检测速度,降低运算开销。

关键词： SYN Flooding攻击 cusum算法终端网络门限

来源：评论

学校读者我要写书评

暂无评论

基于Bloom Filter的SYN Flood检测方法的研究

基于Bloom Filter的SYN Flood检测方法的研究

引用

作者：李盼盼大连海事大学

学位级别：硕士

随着网络技术的迅猛发展,网络逐渐深入到生活和工作的各个方面,随之而来的网络安全问题日益严峻。黑客攻击屡见不鲜,分布式拒绝服务攻击DDoS是黑客惯用的一种方便有效的攻击手段,是互联网中最具破坏力的攻击方式之一。据统计,90%以上的D... 详细信息

随着网络技术的迅猛发展,网络逐渐深入到生活和工作的各个方面,随之而来的网络安全问题日益严峻。黑客攻击屡见不鲜,分布式拒绝服务攻击DDoS是黑客惯用的一种方便有效的攻击手段,是互联网中最具破坏力的攻击方式之一。据统计,90%以上的DDoS攻击使用TCP协议,而其中的SYN Flood正是利用TCP协议的漏洞对目标服务器进行攻击,消耗服务器资源,是最为常见的一种DDoS攻击方式。因此讨论如何有效检测出SYN Flood的发生,降低SYN Flood攻击带来的破坏,对保护互联网安全具有现实意义。本文首先对现有的SYN Flood检测和防御方法进行深入研究,并对攻击原理进行分析。通过分析得知,网络拥塞和SYN Flood攻击发生时最主要的区别就是源ip地址是否曾经出现过,并结合当前攻击包的特点,提出了基于Bloom Filter的SYN Flood检测方法。本文主要使用两个结构完全一致的计数式Bloom Filter数据结构,分别统计进入网络端口的伪造源ip地址出现的总次数,以及已成功建立TCP连接的真实源ip的历史信息,因此能很好的区分网络拥塞和攻击流量。首先通过基于Bloom Filter的信息提取算法得到初始统计序列;经由平滑处理之后结合自适应的偏移常数,获得合法的统计序列作为非参数cusum的输入;由非参数cusum算法判断输入的统计序列是否保持一致,而cusum判断阈值是根据网络正常流量自适应的变化,这样能更好的减少漏判和误判发生的概率,提高检测效率;MULTOPS能在发现攻击的同时,快速定位攻击目标,同时结合网络端口的SYN数据包统计情况,确定攻击强度。通过模拟攻击实验可以看出,应用Bloom Filter进行数据包信息提取,同时使用非参数cusum算法,可以发现异常流量,并且能很好的区分网络拥塞和攻击发生,漏报率和误报率也较低,在一定程度上高于传统检测方法的检测率。

关键词： SYN Flood Bloom Filter cusum算法自适应阈值 MULTOPS

来源：评论

学校读者我要写书评

暂无评论

基于时间序列PDD的DDoS攻击检测

引用

枣庄学院学报 2010年第2期27卷 70-74页

作者：母军臣陈书理开封大学软件技术学院河南开封475004

基于DDoS攻击的相关特性,提出了一种时间序列PDD的DDoS攻击检测方法,结合时间序列PDD的平稳性,采用了非参数的cusum算法检测DDoS攻击,并对该方法的有效性进行了模拟.

关键词： DDoS 时间序列非参数 cusum算法

来源：评论

学校读者我要写书评

暂无评论

分布式拒绝服务攻击检测防御技术研究

分布式拒绝服务攻击检测防御技术研究

引用

作者：谷勇浩北京邮电大学

学位级别：博士

分布式拒绝服务攻击对互联网、电信网危害非常大，所以有必要针对分布式拒绝服务攻击的检测和防御技术进行研究。本文针对三类有代表性的拒绝服务攻击进行研究，在分析现有解决方法有缺点的基础上，提出新的检测防御方法并进行仿真验证... 详细信息

分布式拒绝服务攻击对互联网、电信网危害非常大，所以有必要针对分布式拒绝服务攻击的检测和防御技术进行研究。本文针对三类有代表性的拒绝服务攻击进行研究，在分析现有解决方法有缺点的基础上，提出新的检测防御方法并进行仿真验证。主要研究成果如下：\n ●提出基于多属性联合熵和条件熵的DDoSflood检测防御方法。本文在对现有信息熵检测技术分析的基础上发现，利用单属性计算的信息熵容易伪造，导致单属性信息熵的检测方法效率降低；但是攻击者很难伪造数据包不同属性之间的关联性，所以采用基于跳数和源IP地址的联合熵检测法来检测DDoS攻击，避免攻击者伪造单属性造成漏报率高的缺点。\n ●提出基于平均距离和cusum算法的DDoSFlooding检测方法。该方法基于DDoSFlooding攻击会改变流向目的的数据流拓扑，进而改变到达目的的数据包的平均距离值这一原理，能够快速有效地检测洪泛型攻击。同时，利用cusum累积误差的方法，可以区分出一些正常的网络访问流变化，减小误报率。\n ●提出基于用户请求可疑度的CC攻击防御方法。该方法对每个用户请求定义一个可疑度函数，在攻击发生后，根据可疑度的高低，区别对待不同的用户请求。\n ●提出三级检测低速率攻击技术。该方法在不需要路由器协作的情况下实现低速率拒绝服务攻击的检测，同时也可以实现Flood攻击的初步发现。通过三级检测实现对攻击不同粒度的检测和防御。

关键词：分布式拒绝服务攻击信息熵 cusum算法低速率攻击单属性计算

来源：评论

学校读者我要写书评

暂无评论

星载双频GPS数据预处理方法研究及软件实现

星载双频GPS数据预处理方法研究及软件实现

引用

作者：赖育网国防科学技术大学

学位级别：硕士

在星载GPS动态定轨中,GPS数据预处理质量的好坏都直接影响着GPS定位精度。深入研究高精度GPS动态定位数据预处理,提出合理的双频GPS观测数据预处理方法,并编制相应的软件,是进一步提高我国对GPS数据的预处理能力和提高GPS定位／定轨精... 详细信息

在星载GPS动态定轨中,GPS数据预处理质量的好坏都直接影响着GPS定位精度。深入研究高精度GPS动态定位数据预处理,提出合理的双频GPS观测数据预处理方法,并编制相应的软件,是进一步提高我国对GPS数据的预处理能力和提高GPS定位／定轨精度的迫切需要。本文主要工作包括：第一,研究了星载双频GPS观测数据预处理方法与结果评价分析方法。介绍了星载双频GPS数据预处理的基本方法和原理；对星载双频GPS观测数据预处理结果评价分析方法进行了研究,系统的阐述和完善了已有的评价分析方法；对CHAMP和GRACE卫星的在轨数据进行了基于GPS原始观测数据本身的数据预处理,分析了基于GPS原始观测数据本身的数据预处理方法的可行性与有效性,同时指出了该方法存在的一些问题。第二,提出了基于cusum算法的星载双频GPS周跳探测方法。该方法首先利用M-W组合构造Q统计量,消除M-W组合均值未知的影响；然后构造基于Q统计量的cusum检验统计量,将小周跳的偏移影响累加起来,达到放大的效果,提高探测小周跳的灵敏度。最后分别利用仿真数据、CHAMP和GRACE卫星实测数据进行小周跳探测试验,试验结果验证了该方法的正确性和有效性。第三,研究并改进了基于先验动力学轨道的双频GPS观测数据编辑方法。研究了基于先验动力学轨道的双频GPS观测数据编辑方法,对基于先验动力学轨道的双频GPS观测数据编辑方法进行了误差分析,探讨了基于先验动力学轨道的双频GPS观测数据编辑方法的有效性与可视卫星数的关系；最后,根据基于先验动力学轨道的观测数据编辑方法,对CHAMP和GRACE A卫星的在轨数据进行了基于先验动力学轨道的观测数据编辑实验,试验结果验证了该方法的正确性和有效性。第四,编制了星载双频GPS数据预处理软件,并用仿真数据、CHAMP和GRACE卫星的在轨实测数据进行了检验。

关键词：星载双频GPS 数据预处理 cusum算法 GPS数据编辑

来源：评论

学校读者我要写书评

暂无评论

基于改进cusum算法的路由器异常流量检测

引用

软件学报 2005年第12期16卷 2117-2123页

作者：孙知信唐益慰程媛南京邮电大学计算机学院江苏南京210001

针对核心路由器端口的输入、输出流量的变化,用改进的cusum(cumulativesum)算法对其统计特性进行实时监控,检测网络流量异常.基于路由器多端口的特点,提出了矩阵式的多统计量cusum算法(M-cusum),并提出了可调的参数设定体系,以提高准确... 详细信息

针对核心路由器端口的输入、输出流量的变化,用改进的cusum(cumulativesum)算法对其统计特性进行实时监控,检测网络流量异常.基于路由器多端口的特点,提出了矩阵式的多统计量cusum算法(M-cusum),并提出了可调的参数设定体系,以提高准确性.M-cusum算法通过对输入、输出端口流量的绝对差与和之比进行统计,实时地监控其均值的偏移情况.通过对该算法在计算机中的模拟实现,验证了该算法对DOS/DDOS攻击具有较高的检测速度和精度,且系统开销小,已成功运行在软件路由器之上.

关键词： cusum算法拒绝服务攻击分布式拒绝服务攻击路由器异常流量

来源：评论

学校读者我要写书评

暂无评论

自适应参数的网络异常流量检测方法

引用

北京交通大学学报 2008年第6期32卷 73-77页

作者：步山岳王汝传张海艳淮阴工学院计算机工程系江苏淮安223001 南京邮电大学计算机学院江苏南京210003

分布式拒绝服务(DDoS)攻击对互联网的稳定性和安全性构成了严重的威胁.对网络流量进行异常检测,发现异常后再对数据包进行分析,实施相应措施,有利于降低系统开销.该文给出了网络流量均值和阈值能够根据网络环境变化的自适应调整算法.分... 详细信息

分布式拒绝服务(DDoS)攻击对互联网的稳定性和安全性构成了严重的威胁.对网络流量进行异常检测,发现异常后再对数据包进行分析,实施相应措施,有利于降低系统开销.该文给出了网络流量均值和阈值能够根据网络环境变化的自适应调整算法.分析了参数的设置对误报警、动态调整报警阈值等的影响.实验结果表明设计的系统是有效和正确的,可以在提高异常流量检测准确性的同时降低运行开销,可以直接应用于检测SYN洪水攻击等.

关键词：流量检测 cusum算法 EWMA算法报警闽值

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：