基于协议分析技的网络入侵检测系统中DDoS攻击的方法研究.docVIP

技 术 研 究???2012年第04期 doi?：10.3969/j.issn.1671-1122.2012.04.010 基于协议分析技术的网络入侵 检?测?系?统?中?DDoS?攻?击?的?方?法?研?究 方欣，万扬，文霞，郭彩云 （湖南理工学院，湖南岳阳???414006） 摘　要?：随着网络技术的发展，网络环境变得越来越复杂，对网络安全来说，单纯的防火墙技术暴露出 明显的不足和弱点，包括无法解决安全后门问题，不能阻止网络内部攻击等问题。在众多的网络安全威胁中， DDoS?攻击以其实施容易，破坏力度大，检测困难等特点而成为网络攻击检测与防御的重中之重。近年来， 针对网络流量相关性的?DDoS?攻击检测方法层出不穷，文章在分析?DDoS?攻击检测方法的基础上，利用基于 协议分析技术的网络入侵检测系统对?DDoS?进行研究。 关键词?：入侵检测?；协议分析?；DDoS 中图分类号?：TP393.08???文献标识码?：A???文章编号?：1671-1122（2012）04-0036-03 DDoS?Attacks?Based?on?Protocol?Analysis?of?Network?Intrusion Detection?System?Research FANG?Xin,???WAN?Yang,?WEN?Xia,?GUO?Cai-yun ?Hunan?Institute?