DDOS攻击流解系统——网络可用带宽的自适应单向探测模块.pdfVIP

论文题目 DDOs攻击流化解系统——网络可用带宽的自适应单向探测模块 专 、№ 通信与信息系统 硕十生： 钟志毅 指导教师 余顺争教授 摘 要 网络路径可用带宽的测量在网络管理、网络规划与设计、提高网络应用程序 的性能等方面，都具有重要意义。本文详细讨论了现有的网络链路带宽主动测量 技术，发现现有的网络路径容量测量工具大部分是采用分组对(PacketPair)测量 算法设计的，这些测量工具在实际使用中的性能不尽人意，特别是网络在重载时 或者动态变化的时候测量算法不能正确测量出网络路径的容量。作者针对现有带 宽测量方法的不足，在其中一种可用带宽测量算法IG矾叮R上进行了有效的改 进，提出一种根据网络状况自适应测量可用带宽的方法，解决了网络在重载时分 组对测量算法不能正确测量出网络路径的容量的问题。实验表明：改进后的算法， 比起原来的算法，测量结果更准确，耗费的网络资源更少，收敛时间短，更能适 应动态重载网络的测量需要。 关键词：可用带宽，带宽测量，主动测量，分组对，IGI／PTR，自适应 Title：DDOSIntrusionDetectingSystem — forAVailableBarldwidthMeasureⅢent One Module Way—and—AdaptiveProbing ionAndInformation Communicat System Major： NaⅢe： ZhiYi Zhong sor：ProfessorYu Supervi ShunZheng ABSTRACT Itis tomeasuretheaVailablebandwidthof oVernetworksfor impor诅nt paths network andnetwork ofthe managernent，networkdesign applications．Ⅳ【ostexisting toolsfbr theaVailablebandwidtharebasedonthe．Pdc^zrPdfr measuring algorithm in and donotworkwellsomekindsofthenetworkconditions in they especialIy conditionsorconditionsuncIer load．Inthis first the dynamic heaVy paper，weanalyze andthe ofthe pe晌rmaⅡce disadVantagesexistingpacke卜pair probingtechniques．To their forwardanew measurementbasedon naw，we rcmedy put adaptiVe technique isamaturePacket IGI，PTR，which Pair ordertosoIVethe that