基于JADE平台的分布式SYN Flood仿真.pdfVIP

电脑编程技巧与维护 基于JADE平台的分布式SYNFlood仿真 蔡红柳，杨宁，薛廷梅 (北京市丰台区杜家坎2l号，北京 100072) 摘 要：针对分布式SYNFlood攻击的特点，采用多Agent的方法对其进行建模仿真。通过构建系统整体框架，分 析Agent通信和行为，基于JADE平台构建了一个多Agent的SYNFlood攻击仿真系统，解决了从底层开发该类型的 仿真系统存在难度大、周期长的问题，为一些耗时的网络研究提供了一种方法。 关键词：SYNFlood攻击 ；MAS系统 ；仿真 ；JADE平台 SimulationofDistributionSYNFloodBasedJADEplatform CAIHong-liu，YANG Ning，XUE Ting-mei (BeijingFengtaiDistrictDujiakanNo．21，Beijing100072，China) Abstract：Inthispaper，weproposeamodelandsimulationbasedonmulti-agentfordistributionSYN FloodAttack．Bythe wholesystem frame，theanalysetocommunicationandactionfotheagent，wedesignasimulationsystem ofmulti—agenton JADE．Andit’Stheimportantmethodofrresearchesoftime—consumingnetworkoperationsresolvingproblemswhichthedif- ficultiesandperiodsdevelopingSimulationsystemsonthebuttom development． Keywords：SYNFlood；MASsystem ；Simulation；JADEplatform TCPSYNFlood攻击分布式拒绝服务 fDistributedDenialof 无暇处理客户端的正常请求 ，此 时从正常的客户端角度来看 ， service，DDoS)攻击中最常见的攻击方式_l1。采用多Agent系统 服务器失去 了响应 ．也即发生 了拒绝服务。 (Multi—AgentSystem，MAS)对其进行建模在 JADE (JavaAgent 由于单台机器的攻击能力有限，通常SYNFlood攻击采用 DEvelopmentframework)平 台上构建一个多Agent的SYNFlood 分布式的方式 ，由多台主机协 同完成攻击任务 。在分布式 攻击仿真系统 。 SYNFlood攻击 中．攻击者非法人侵并控制一些主机作为主控 1 分布式 SYNFlood攻击原理 端 ，通过主控端控制多台主机作为代理端 ，由代理端对 目标 SYNFlood攻击利用TCP协议 3次握手建立连接过程中存 主机实施 SYNFlood攻击。这些被直接或间接控制的分布在各 在的缺陷，通过发送大量伪造的TCP连接请求，破坏 TCP3 处的大量主机组成 SYNFlood攻击 网络 ，集中向 目标主机发动 次握手中的正常连接 ，耗尽被攻击方 的系统资源 ，最终导致 SYNFlood攻击 ，使 目标无法提供或者接受正常服务 ，如图2 被攻击方系统无法正常工作 ，如图 l所示 。 所示 馨 (a) 带连缇 (b)遵受攻ih 图2 分布式 SYNFlood攻击示意 图 图 1 SYNFlood攻击原理示意图