一种基于网络流量特征分析的DDOS攻击检测技术.pdf

河北大学硕士学位论文一种基于网络流量特征分析的DDOS攻击检测技术姓名：庞涛申请学位级别：硕士专业：计算机应用技术指导教师：田俊峰20090501摘要随着计算机网络的日益普及它与人们日常生活的关系越来越密切。但是网络是一把双刃剑它给我们带来便利的同时也给我们带来了诸多问题。在众多的问题当中网络安全是首要问题。目前网络入侵事件频繁发生各种攻击手段也层出其中拒绝服务攻击云涔セ鞣段Ч恪⒓虻ビ行А⑵苹敌源蟆⒁涡郧和难以防御等特点成为最常见的网络攻击手段之一极大地影响网络和主机系统的损失。但是目前针对攻击进行检测、防范和反击的研究工作并没有实质性数的选择、参数样本的分类等一些关键的问题并做了模拟实验加以验证试验表不穷有效服务尤其是分布式拒绝服务攻击其潜伏期长、隐蔽性更强、攻击并发程度高、破坏性更大严重威胁着陌踩ǎチM戳瞬豢晒懒康的重大突破也没有能准确及时预测攻击发生的有效方法攻击的检测与防护是当前网络安全领域的重要前沿。为了能够及时准确地检测攻击的发生本文在分析攻击过程中网络流量变化的基础上提出了一种基于网络流量特征分析的攻击检测技术一２⑸杓屏瞬捎酶梅椒ḿ觳釪セ鞯哪Ｐ停饩隽朔椒ㄊ迪止讨胁明提出的方法能准确的检测出攻击且误警率很低比传统的检测方法更简单、易实现。关键字：检测攻击流量分析聚类算法摘要研耐够琤瓺—琲瓵琣．瓸．．：琲’瓸琲瑂燃琻．’．．甌日期：丝呈辍!籣旦日盟河北大学月——日解密后适用本授权声明。学位论文独创性声明学位论文使用授权声明作者签名：⒉槐Ｃ躣。本人郑重声明：所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知除了文中特别加以标注和致谢的地方外论文中不包含其他人已经发表或撰写的研究成果也不包含为获得河北大学或其他教育机构的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示了致谢。本人完全了解河北大学有关保留、使用学位论文的规定即：学校有权保留并向国家有关部门或机构送交论文的复印件和电子版允许论文被查阅和借阅。学校可以公布论文的全部或部分内容可以采用影印、缩印或其他复制手段保存⒈Ｃ芸冢年论文。本学位论文属于朐谝陨舷嘤Ψ礁衲诖颉啊本人为申请河北大学学位所提交的题目为懒睡磙量惜钲务扦私魄拗槲日期：赳吐月堡日日期：至竺辍[淘抡的学位论文是我个人在翟蛔钍、啼指导并与导师合作下取得的研究成果作者签名：查声明人：一衣诗保护知识产权声明导师签名：研究工作及取得的研究成果是在河北大学所提供的研究经费及导师的研究经费资助下完成的。本人完全了解并严格遵守中华人民共和国为保护知识产权所制定容。如果违反本声明本人愿意承担相应法律责任。的各项法律、行政法规以及河北大学的相关规定。本人声明如下：本论文的成果归河北大学所有未经征得指导教师和河北大学的书面同意和授权本人保证不以任何形式公开和传播科研成果和科研工作内第研究背景及重要意义绪论国内外研究现状．庋芯孔纯近些年来计算机网络技术飞速发展迅速普及网络正逐步改变着人们耗网络资源的入侵行为愈演愈烈。而网络带宽作为一种宝贵的资源直接影响到人们访问网络的质量。因此如何保证带宽资源的有效利用及时发现和防御恶意消耗网络带其防御方法展开了研究。早在年月份由／发起的猄的生活和工作方式全球信息化已成为社会发展的大趋势因此网络的安全问题也变得越来越重要。目前网络入侵的频率越来越高入侵的危害性也越来越大尤其是以消宽的行为是一个重要的研究方向。从影响网络整体的性能上来看其中分布式拒绝服务攻击危害巨大。分布式拒绝服务攻击即攻击是一种分布式的、协作的大规模拒绝服务攻击能在一定时间内使被攻击的网络或主机彻底丧失正常服务的能力。随着攻击软件的出现如琓等发动攻击变得更加容易许多著名的网站如癈等都曾因攻击导致网站关闭【俊Ｒ虼耍绾畏烙鵇攻击在网络安全中就显得尤为重要。统计表