分布式拒绝服务DDoS攻击检测和防范方法的研究.pdf

目布式拒≈n务DDoS攻☆检测与防癌，方法日究 分布式拒绝服务DD。s攻击检测与防范方法研究 ．1、 一 。 摘要 Denialof 分布式拒绝服务(DDoS，DistributedService)攻击是一种 常见的恶意入侵攻击形式，由于其隐蔽性和分布性而难于检测和防 击的有效检测和防范方法成为了网络入侵检测领域一个十分重要的 问题。目前人们对DDoS攻击进行防范、检测和反击做了大量的研究 工作，也取得了一些突破和进展。本文主要研究基于离散小波变换和 分形理论的DDoS攻击检测方法以及基于合作过滤机制的ICMP回溯 DDoS攻击源的防范方法 N 本文结合离散小波变换与分形理论，设计了一种DDoS检测算 法。此算法首先验证了所检测的正常流量数据集和相应的加入了攻击 之后的数据集具有标度不变性，对数据进行尺度为7的离散小波变换， 再计算分解后的7层离散小波变换系数的盒维数；实验发现基于二、 三、四、五层的小波变换系数的盒维数可以区分正常流量与DDoS攻 击的事实，将这四层盒维数作为多维空间的向量序列，然后使用经过 样本训练的K．nn(K最近邻)分类器进行攻击识别；实验结果表明本文 提出的算法具有较好的检测效果。与单一的盒维数检测方法相比，该 方法提高了检测精确度。 提出一种IcMP回溯攻击源的防范方法，此方法采用合作过滤机 #布式拒绝服务DDOS攻☆检测与防雹方．浩日究 制使产生的ICMP回溯包更有效并在尽可能靠近DDoS攻击源的地方 过滤攻击包和保护合法包，此ICMP，回溯方法对引发ITrace包的IP 包从靠近攻击源的地方同步跟踪到受害者，提高了重构攻击路径的速 度和准确性。 关键字：分布式拒绝服务攻击检测防范 离散小波变换 分形理论 ’ ICMP回溯 lI r日^掌Ⅲ女#m☆x 2布式n绝服女DDOS攻☆检测与防范方*Ⅵ究 THE STUDY0NDETECTI NGANDPREVENTI Vl NGMETHODSFOR 一 、 ATTACKOFDISTRlBUTEDDENlAL0FSERVlCE -- ABSTRACT Denialof acoITlnlon TheattackofDistributed SeⅣice(DDoS)is toits and fomlofbalefulintrutionattack．Due distribution，it inv