基于AIS的DDoS攻击检测策略.pdfVIP

I 匐 似 基于AIS的DDoS攻击检测策略 DDoS attackdetection strategybased onAIS 吴 鹏，汪 健 WU Peng．VVANG Jian (四川工程职业技术学院 计算机科学技术系，德阳618000) 摘 要 ：DDOS (DistributedDenialofService)攻击因其攻击源的隐蔽性及群体性，导致其检测及 防御难度倍增，严重影响网络安全和性能。人工免疫系统是根据生物免疫系统能有效区分外部 抗原和自身组织并清除病原的运作原理而产生的人工智能系统，将其技术应用于DDoS攻击的 检测防御，能大大提高整个检测系统的效率、准确性、自学习、自适应和鲁棒性。 关键词 ：分布式拒绝服务攻击；人工免疫系统 ；克隆选择 中图分类号 ：TP277 文献标识码：A 文章编号 ：1009—0184(2011)10(下)-0052—03 Doi：10．3969／j．issn．1009-0134．2011．10(下)．17 0 引言 成为其控制机 ，然后再选择那些安全管理水平差 的主机作为攻击僵尸，这样攻击者便通过控制机 网络 中高新技术的发展始终是把双刃剑，好 的方面在于它能给网络使用者带来操作上更多实 控制攻击僵尸向受害者发动攻击，使得原本单 一 用、方便、快捷的性能提高 ，不好的方面则是被 的攻击变成了群体性质的攻击 ，给受害方的防御 利用来对 网络进行破坏 ，以致 引起若干 的网络安 带来 了很大难度。 全 问题。根据 CNcERT／CC发布 的 ((2009年 中国 常用的DDoS攻击工具如表 1所示 ： 互联 网网络安全报告 的监测反映：2009年 ，对境 表1 常用的DDoS攻击工具 内互联网基础运行设施的攻击主要是分布式拒绝 攻击工具 攻击类型、所用编码 服务攻击 DDoS(DistributedDenialofService)，导 Trin00(1999) UDP；控制机源程序 ：aster．c；攻击僵尸 源程序 ：ns．c 敛网络性能下降，严重影响到网络承载的其他业 TFN(I999)，TFN2K UDP，SYN，ICMP，Smurf；控制机源程序 ： 务 ，针对 日益复杂的网络安全 问题 ，寻求更高效 tribe．C；攻击僵尸源程序：td．C 的解决方案迫在眉睫。 Stacheldracht(2000) UDP,ICMESYN，Smurf；控制机源程序： mselw．c；攻击僵尸源程序 ：td．C 1 DDoS攻击概述 Shaft(2000) UDP,ICMP，SYN及上述混合体 典型的DDoS攻击原理示意图如图 1所示 。 Mstream(2000) TCP／ACK 攻击者入侵有安全漏洞的主机并获取控制权 ， Trinity(2000) UDPSYN，RSTACK 可见大部分的DDoS攻击是通过UDP、TCP、 攻击者 ICMP等来实现的。 目前有很多技术纷纷