检索结果-内蒙古大学图书馆

东北大学学报（自然科学版） 2012年第10期33卷 1394-1398页

作者：李晶皎许哲万王爱侠郭先日东北大学信息科学与工程学院辽宁沈阳110819 金日成综合大学计算机科学大学朝鲜平壤999093

通过对入侵检测中模糊技术应用和移动模糊推理方法的研究,设计并实现了基于移动模糊推理的dos攻击入侵检测系统.首先,描述了移动模糊推理方法与模糊推理步骤;其次,详细阐述了用时间差与IP地址分布变化的dos攻击检测方法与基于移动模糊... 详细信息

通过对入侵检测中模糊技术应用和移动模糊推理方法的研究,设计并实现了基于移动模糊推理的dos攻击入侵检测系统.首先,描述了移动模糊推理方法与模糊推理步骤;其次,详细阐述了用时间差与IP地址分布变化的dos攻击检测方法与基于移动模糊推理的攻击检测系统,创建了用于检测的模糊规则,确定网络攻击.最后,把dos攻击工具与DARPA 98数据集作为入侵检测数据集,对基于移动模糊推理的方法与现行方法进行测试,验证了所提方法的有效性.

关键词：网络模糊推理入侵检测 dos攻击检测异常检测

来源：评论

学校读者我要写书评

暂无评论

基于活跃熵的dos攻击检测模型

引用

吉林大学学报（工学版） 2011年第4期41卷 1059-1064页

作者：刘衍珩付枫朱建启孙鑫吉林大学计算机科学与技术学院长春130012 吉林大学符号计算与知识工程教育部重点实验室长春130012

针对日益严重的拒绝服务(dos)网络攻击行为,提出了一种基于活跃熵的dos攻击检测模型。该模型通过活跃通信理论将信息熵与网络流会话相关性结合起来,通过分析网络流量活跃熵值的变化实现对dos攻击行为的检测。实验结果表明:正常网络流量... 详细信息

针对日益严重的拒绝服务(dos)网络攻击行为,提出了一种基于活跃熵的dos攻击检测模型。该模型通过活跃通信理论将信息熵与网络流会话相关性结合起来,通过分析网络流量活跃熵值的变化实现对dos攻击行为的检测。实验结果表明:正常网络流量下活跃熵值基本稳定,在发生dos攻击时网络流量的活跃熵值波动明显;该模型与静态熵检测模型相比,检测结果更准确,同时能够更有效地检测未知的dos攻击行为。

关键词：计算机系统结构 dos攻击检测活跃熵活跃通信信息熵

来源：评论

学校读者我要写书评

暂无评论

一种低功耗蓝牙dos攻击检测方案

引用

系统仿真学报 2016年第6期28卷 1365-1371页

作者：王启林黄一才郁滨解放军信息工程大学河南郑州450000

针对低功耗蓝牙面临Do S攻击威胁的问题,结合熵理论,建立了活跃度模型,依据此模型设计了低功耗蓝牙Do S攻击检测方案,该方案选取多因素构造活跃量,活跃量在正常通信中会呈现稳定的分布规律,当受到Do S攻击时,这种分布规律遭到破坏。用... 详细信息

针对低功耗蓝牙面临Do S攻击威胁的问题,结合熵理论,建立了活跃度模型,依据此模型设计了低功耗蓝牙Do S攻击检测方案,该方案选取多因素构造活跃量,活跃量在正常通信中会呈现稳定的分布规律,当受到Do S攻击时,这种分布规律遭到破坏。用活跃度反映活跃量的分布规律,并通过分析活跃度的变化实现对Do S攻击行为的检测。理论分析与实验结果表明,该方案能有效检测通信中的Do S攻击,同时具有较小的存储和计算开销,适合应用于低功耗蓝牙中。

关键词：低功耗蓝牙 dos攻击检测活跃量活跃度

来源：评论

学校读者我要写书评

暂无评论

基于联邦学习的无线通信网络dos攻击检测方法

引用

现代电子技术 2024年第18期47卷 47-51页

作者：马玉梅张东阳华北电力大学(保定)计算机系河北保定071003

无线通信网络受到dos攻击,会使得网络的负载增加,导致延迟增加。而在无线通信网络中,数据通常分散在多个节点上,这会造成数据泄露和被攻击。为此,提出一种基于联邦学习的无线通信网络dos攻击检测方法。对初始无线通信网络数据进行预处... 详细信息

无线通信网络受到dos攻击,会使得网络的负载增加,导致延迟增加。而在无线通信网络中,数据通常分散在多个节点上,这会造成数据泄露和被攻击。为此,提出一种基于联邦学习的无线通信网络dos攻击检测方法。对初始无线通信网络数据进行预处理和归一化,并采用随机森林算法进行降维处理,去除冗余特征,获得最佳网络数据特征集。将特征集输入到以深度卷积神经网络为通用模型的联邦学习训练模型中,独立训练本地模型并进行模型修正,传输至中心服务器进行聚合,收敛后完成训练。利用训练得到的联邦学习模型检测无线通信网络dos攻击速率,再与接收者接收的容量最大值进行比较,判断是否有dos攻击。实验结果表明,所提方法在处理大量数据时具有较高的稳定性和可靠性,能够在短时间内准确地检测出dos攻击。

关键词：联邦学习无线通信网络 dos攻击检测深度卷积神经网络随机森林算法通用模型

来源：评论

学校读者我要写书评

暂无评论

基于多源数据的dos攻击检测方法的研究与实现

基于多源数据的DoS攻击检测方法的研究与实现

引用

作者：陈开元北京邮电大学

学位级别：硕士

本文通过数据融合与深度学习神经网络相结合的方式实现了一种针对dos攻击的检测方法。该方法首先通过深度学习神经网络计算产生各类攻击发生的初始概率分配值(BPA),再将BPA输入改进的D-S证据理论得到攻击检测结果。本文的研究工作主要... 详细信息

本文通过数据融合与深度学习神经网络相结合的方式实现了一种针对dos攻击的检测方法。该方法首先通过深度学习神经网络计算产生各类攻击发生的初始概率分配值(BPA),再将BPA输入改进的D-S证据理论得到攻击检测结果。本文的研究工作主要集中于数据融合方法在dos攻击检测领域的应用,并对所应用的数据融合方法做了一定的改进。首先我们对本课题研究的背景与意义进行了简要阐述。之后,我们对数据融合技术的基本概念、融合过程、层次划分、技术优势等内容进行了简单介绍。在此基础上,我们对数据融合领域的几类关键技术进行了分析和对比。本文主要工作和创新点如下:(1)针对经典D-S证据理论中存在的一些固有问题,即在证据源之间出现严重冲突甚至完全冲突情况下数据融合结果明显不合理的问题和基础概率分配值(BPA)的获取过于依赖专家经验的问题,我们提出了改进方法。首先,经过对历年以来研究人员对经典D-S证据理论的改进的研究和借鉴,我们在经典D-S证据理论中引入了模糊隶属度fA和数据源平均支持度SA这两个概念,作为权值因子加入到合成公式中,提高了数据融合结果的准确性。我们分别从证据源之间出现严重冲突、完全冲突以及有新证据源加入这三个方面进行实验,证明了该方法相比以往方法具有一定的优越性。(2)其次,通过引入内部逻辑严密、善于逼近复杂非线性关系、收敛速度也较快的深度学习神经网络,我们可以得到更精确的基本概率分配值(BPA)。我们还对神经网络的优化算法进行了改进,新的优化算法在Adam算法的基础上做出了改进,按照历年以来深度学习优化算法的改进方式,延续Adam算法引入一阶矩估计和二阶矩估计的思路,将三阶矩估计的概念引入其中,使得学习率会相对增大,以使得算法在训练前期可以快速向最优解方向靠近,在训练后期学习率也不会过低,从而缓解了训练提前结束的问题,一定程度上防止了 Adam算法出现的可能错过全局最优解的问题。我们还引入了动态控制学习率的思想,对学习率的控制可以保证上一轮迭代过程中的学习率不小于下一轮迭代过程中的学习率,避免了自适应学习率在迭代过程中上下波动的问题,使得在训练过程中学习率单调递减,从而保证了模型最终一定会收敛。我们在多个数据集上进行了实验,与其他几种优化算法对比,验证了本文所提出的改进优化算法在收敛速度和分类精度等方面的良好效果。(3)基于以上工作,我们通过深度学习神经网络和D-S证据理论相结合的方式实现了一种针对dos攻击的检测方法。该方法主要由数据采集、数据预处理、获取基础概率分配值(BPA)以及数据融合四个组件构成。我们通过实验环境得到数据对该方法进行验证,并与以往几种dos攻击检测方法作对比,证明其对dos攻击的各种常见细分攻击类型(如neptune、smurf攻击等)的检测具有很高的正确率。通过对IDS、防火墙等的日志和流量数据进行抓取分析,对网络流量中的dos攻击进行检测,从而为网络安全的决策提供强有力的支持。

关键词：多源数据融合深度学习神经网络 dos攻击检测 D-S证据理论随机优化算法

来源：评论

学校读者我要写书评

暂无评论

基于OpenFlow的SDN网络仿真平台设计与dos攻击检测

基于OpenFlow的SDN网络仿真平台设计与DoS攻击检测

引用

作者：杨梦婷北京邮电大学

学位级别：硕士

当前,随着云计算、大数据、移动互联网等新兴技术的兴起,网络数据中心对于网络架构在统一管理、易于维护、高安全性等方面的要求逐渐提高,这一现象促使软件定义网络(SDN)架构的快速发展。对SDN网络架构的实现,开放网络基金会提出了OpenF... 详细信息

当前,随着云计算、大数据、移动互联网等新兴技术的兴起,网络数据中心对于网络架构在统一管理、易于维护、高安全性等方面的要求逐渐提高,这一现象促使软件定义网络(SDN)架构的快速发展。对SDN网络架构的实现,开放网络基金会提出了OpenFlow协议,它是目前唯一受到广泛认可的协议标准。基于OpenFlow的SDN网络相对于传统网络最主要的特点就是转发层和控制层相分离、网络行为可编程,最主要的机制就是流表机制和消息机制。这样的特点也为dos攻击检测提供了新的思路。然而,在研究利用OpenFlow协议实现dos攻击检测的过程中也遇见一个最大的问题,就是网络环境的构建。所以本文研究的主要问题有两个：SDN网络dos攻击以及OpenFlow检测防御方案、基于OpenFlow的SDN网络仿真平台设计和实现。针对这两个问题本文的主要工作和成果如下： 1.本文研究了SDN网络下新型dos攻击以及提出针对Host传统dos攻击的OpenFlow检测防御方案。首先,研究在SDN网络中的dos攻击主要存在于两个部件：控制器和Host。对于控制器的dos攻击目前研究的非常少,因为在一般网络环境下控制对于底层Host是透明的不可见的,底层Host没有办法直接连接到控制器对其发起攻击。所以本文提出了一种通过发送大量无用数据包给交换机,诱导交换机给控制器发送大规模请求造成控制器拒绝服务的新型dos攻击。对于Host的攻击主要还是传统的dos攻击。针对Host传统dos攻击,本文提出利用OpenFlow协议机制来检测和防御dos攻击的方案。检测方案主要分四个步骤,数据包采集、协议解析、规则匹配和主动响应。防御方案主要包括三个方法,数据包过滤法、流量限制法和回溯定位法。 2.本文设计和实现基于OpenFlow的SDN网络仿真平台。仿真平台分为四个层次,底层硬件、虚拟平台、底层软件和模拟软件。其中底层硬件是真实的物理设备,包括网卡,服务器和交换机。虚拟平台主要是使用Linux核心支持的原生虚拟化技术(Linux Kernel-base Virtual Machine,简称KVM)来构建一个虚拟节点资源池。底层软件使用Emulab来实现管理和控制功能。模拟软件主要集成交换机仿真软件Open vSwitch和控制器仿真软件FloodLight。本平台通过半虚拟化技术解决了Mininet轻量级仿真的真实度不够、性能不强的问题。本平台通过集成Emulab软件解决了实物仿真的管理问题。并且本平台有良好的图形化交互界面、易于扩展。 3.基于工作2实现的仿真平台对工作1中提出的SDN网络dos攻击及检测防御方案进行验证。值得说明的是由于dos攻击是一类攻击方式,涉及到的具体攻击过多,而且本文也在2.3.3节中表示对检测完备性不进行重点考虑,所以在实验环节选取了Land攻击作为具体研究对象。验证结果表明,通过本文提出的针对SDN控制器的dos攻击可以实现对控制器的资源耗尽,达到攻击效果。通过本文提出的OpenFlow检测防御方案可以检测防御网络中的针对Host的Land攻击,并从准确性、处理性能和及时性三个维度对检测防御效果进行验证。实验表明,OpenFlow检测防御dos攻击方案准确度高,处理能力强,及时性好。

关键词：软件定义网络 OpenFlow 网络仿真平台软件定义网络安全 dos攻击检测

来源：评论

学校读者我要写书评

暂无评论

基于SDN的dos攻击检测技术研究

基于SDN的DoS攻击检测技术研究

引用

作者：候海军北京交通大学

学位级别：硕士

软件定义网络(Software-Defined Networking, SDN)是由美国斯坦福大学Clean Slate研究组于2006年提出的,这种架构的出现使传统网络发生了颠覆性的变革。在SDN的实现方面,开放网络基金会提出了OpenFlow协议,并受到广泛认可。SDN通过OpenF... 详细信息

软件定义网络(Software-Defined Networking, SDN)是由美国斯坦福大学Clean Slate研究组于2006年提出的,这种架构的出现使传统网络发生了颠覆性的变革。在SDN的实现方面,开放网络基金会提出了OpenFlow协议,并受到广泛认可。SDN通过OpenFlow核心技术将网络设备的控制功能与数据转发相分离,实现了网络流量的灵活控制,为核心网络及应用的创新提供了良好的平台,但它的发展也面临着诸多挑战,安全性就是其中之一。基于此背景,本文对SDN网络的dos攻击检测进行研究,并提出相应的防御方案,所做的主要工作及取得的成果如下：(1)对现有SDN网络中的dos攻击检测方法进行研究,并针对三种dos攻击,提出一种新的检测方法,本方法的核心思想是针对不同的网络攻击模式,直接对受攻击网络产生的明显特征进行提取分析,在作出相应简化后,根据这些特征来判断网络攻击方式。(2)设计实现了SDN网络的dos攻击检测防御系统。利用控制器的可编程性,加入简单的数据流采集模块,将网络流信息存储后通过检测模块对特征参数进行分析,发现攻击后制定相应的规则流表下发到交换机,实现对攻击的防御。为了不影响控制器性能,对数据的采集直接利用OpenF low的协议机制实现,不用额外占用控制器的资源。(3)搭建了实验环境,并开发了网络管理平台。针对所提出的研究方案,利用PHP语言设计了一个网络管理平台界面,能够直观地显示当前网络状态信息。本文通过四台计算机安装相应软件模拟一台控制器和三台OpenFlow交换机来搭建SDN网络实验环境。(4)对设计的dos攻击检测防御系统进行验证。本文利用搭建好的网络管理平台以及实验仿真环境,选用对交换机的dos攻击进行实验,结果表明,模拟攻击可以达到占用控制器资源的效果,对网络性能有明显影响,而通过本文所设计的攻击检测系统可以及时检测攻击,并作出防御响应。整个系统简易、可扩展。

关键词：软件定义网络 OpenFlow dos攻击检测网络管理平台

来源：评论

学校读者我要写书评

暂无评论

一种低功耗蓝牙dos攻击检测方案

一种低功耗蓝牙DoS攻击检测方案

引用

全国第26届计算机技术与应用学术会议

作者：王启林黄一才郁滨信息工程大学河南郑州450004

针对低功耗蓝牙面临dos攻击威胁的问题，结合熵理论，建立了活跃度模型，依据此模型设计了低功耗蓝牙dos攻击检测方案，该方案选取多因素构造活跃量，用活跃度反映活跃量的分布规律，并通过分析活跃度的变化实现对dos攻击行为的检测。... 详细信息

针对低功耗蓝牙面临dos攻击威胁的问题，结合熵理论，建立了活跃度模型，依据此模型设计了低功耗蓝牙dos攻击检测方案，该方案选取多因素构造活跃量，用活跃度反映活跃量的分布规律，并通过分析活跃度的变化实现对dos攻击行为的检测。理论分析与实验结果表明，该方案能有效检测通信中的dos攻击，同时具有较小的存储和计算开销，适合应用于低功耗蓝牙中。

关键词：低功耗蓝牙 dos攻击检测活跃量活跃度

来源：评论

学校读者我要写书评

暂无评论

无界dos攻击下网络控制系统的多路径切换保护

引用

中国科学技术大学学报 2021年第1期51卷 22-32页

作者：朱巧慧梁启鹏康宇赵云波浙江工业大学信息工程学院浙江杭州310026 中国科学技术大学自动化系安徽合肥230027

研究了网络化控制系统在无界拒绝服务攻击下的策略设计和闭环稳定性.首先考虑到数据通信网络中通常存在多条路径,设计了一种多路径切换保护策略.该策略由执行器端dos攻击检测模块和传感器端多路径切换模块组成,执行器端dos攻击检测模块... 详细信息

研究了网络化控制系统在无界拒绝服务攻击下的策略设计和闭环稳定性.首先考虑到数据通信网络中通常存在多条路径,设计了一种多路径切换保护策略.该策略由执行器端dos攻击检测模块和传感器端多路径切换模块组成,执行器端dos攻击检测模块从正常的数据包丢失中识别dos攻击,传感器端多路径切换模块在必要时有效切换数据传输路径.然后,给出了闭环系统全局均方渐近稳定的充分条件,并给出了相应的控制器增益设计方法.数值算例验证了所提方法的有效性.

关键词：网络化控制系统无界dos攻击 dos攻击检测多路径切换

来源：评论

学校读者我要写书评

暂无评论

车联网安全通信技术研究

车联网安全通信技术研究

引用

作者：李洋西安电子科技大学

学位级别：硕士

车联网作为一种新兴的物联网技术,依靠传感技术、无线通信技术和移动互联技术为终端用户提供智能交通服务。汽车制造商和电信行业携手合作,为汽车配备无线通信设备,不仅为汽车带来了各种信息资讯服务,而且提高了道路安全和交通效率。但... 详细信息

车联网作为一种新兴的物联网技术,依靠传感技术、无线通信技术和移动互联技术为终端用户提供智能交通服务。汽车制造商和电信行业携手合作,为汽车配备无线通信设备,不仅为汽车带来了各种信息资讯服务,而且提高了道路安全和交通效率。但由于车联网应用服务的性能取决于通信网络的可用性和接收消息的可靠性,任何恶意网络攻击,都会对其造成极大的危害。因此,为车联网安全通信提供可靠的解决方案具有十分重要的研究意义。本文针对C-V2X网络中的dos攻击与典型环境下无人车编队队首更换进行了深入研究,具体的研究成果和贡献概况如下:受益于LTE系统完善的基础设施部署、成熟的服务质量支持、高效的拥塞控制技术,C-V2X能够更好的服务于车辆密集的城区场景,提供低时延高可靠的V2X消息传输。针对V2X消息的周期性传输和业务不同的时延要求,C-V2X网络提出使用基站进行半静态资源调度并支持多优先级业务传输,考虑到C-V2X特有的资源调度方式,提出了一种新型的dos攻击,恶意节点向基站频繁的请求无线通信资源用于传输高优先级业务,经仿真验证,该攻击可快速耗尽整个网络中的通信资源,使得基站无法为其他诚实节点提供服务。其次,本文提出了一种基于MEC的恶意检测机制,考虑到MEC服务器中执行应用众多,计算资源宝贵,为提高计算资源的利用率,采用基站对节点进行恶意概率初步估计,并通过最小化通信资源和计算资源的综合代价,仅将恶意概率较大的节点送入MEC服务器进行检测,避免将每个节点的通信状况都反馈给服务器,从而节省服务器的计算资源。从仿真结果可以看出,该机制不仅能够高效可靠的检测出恶意节点,而且能够极大的减少计算资源的消耗。典型应用环境中,采用车辆编队协作完成各项任务,可提高效率、减少燃油消耗,但是一旦队首车辆被恶意控制,整个编队甚至其他相关单元的安全都会受到威胁。因此,提出了一种分布式的车辆信誉管理机制,各车辆依据传感数据、通信数据及其他车辆的参考数据进行综合分析得出对其他车辆的信誉评价值,并根据评价结果,提出了一种基于联盟链的队首更换机制,以保证队首车辆及时合理的更换,从而保障编队的安全性。队首作为管家发起投票请求,其他成员响应并广播各自信誉列表,管家经过综合统计得出下任队首并将相关信息打包成区块,若得到超过半数成员验证通过,则管家将该区块添加到联盟链上,并完成队首更换过程。仿真验证了所提信誉管理机制和队首更换机制在恶意攻击下的可靠性和稳定性。

关键词：车联网 dos攻击检测信誉管理联盟链编队队首更换

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：