基于自相似分析的流媒体DDoS攻击检测方法研究.pdf

单位代码：10293密级：硕士学位论文论文题目：基于自相似分析的流媒体DDoS攻击检测方法研究号学Y005091513名姓虞传明指导教师王汝传学科专业信息网络研究方向软件技术在通信网络中的应用论文提交日期二零一二年三月南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知除了文中特别加以标注和致谢的地方外论文中不包含其他人已经发表或撰写过的研究成果也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人学位论文及涉及相关资料若有不实愿意承担一切相关的法律责任。研究生签名：_____________日期：____________南京邮电大学学位论文使用授权声明本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院（筹）办理。涉密学位论文在解密后适用本授权书。研究生签名：____________导师签名：____________日期：_____________南京邮电大学硕士学位论文摘要学科专业：工科、信息网络研究方向：软件技术在通信网络中的应用作者：二零零九级硕士研究生虞传明指导教师：王汝传教授/博导题目：基于自相似分析的流媒体DDoS攻击检测方法研究英文题目：ResearchonstreamingmediadetectionmethodsagainstDoS\DDoSattackbasedonanalysisofself-similarity关键词：流媒体技术分布式拒绝服务攻击自相似性网络安全英文关键词：StreamingmediatechnologyDistributeddenialofserviceattacksSelf-similarityNetworksecurity论文选题来源：1.中兴公司与中国移动研究院合作项目“移动互联网安全”南京邮电大学硕士研究生学位论文中文摘要中文摘要随着互联网技术的快速发展以流媒体形式出现的音视频信息越来越普及用户群越来越庞大。流媒体技术目前广泛应用于多媒体新闻发布、在线直播、视频点播、电子商务、网络广告、远程医疗、远程教育、网络电台、实时视频会议等互联网信息服务的方方面面关注度与日俱增尤其是流媒体服务质量的好坏正受到人们越来越高的重视。流媒体技术有着高时效性的特点其直接影响到人们的体验感受因而流媒体服务器一旦遭受到恶意攻击导致响应延迟甚至瘫痪而带来的后果将更为严重。本文以此为出发点在系统研究传统DoS、DDoS攻击深入分析流媒体RTSP交互协议的基础之上指明协议中发起DoS、DDoS攻击的安全漏洞所在。然后设计并实现了一套流媒体DoS、DDoS攻击防御方案。本防御方案基于网络流量自相似特性的基础上提出