基于双向流量的DDoS检测.docVIP

目 录 摘 要 I ABSTRACT II 1 绪论 1 1.1 研究背景和意义 1 1.2 网络流量分析 2 1.3 DDoS攻击现状研究 3 2 分布式拒绝服务攻击 4 2.1 DDoS攻击简介 4 2.2 DDoS攻击及过程 4 2.2.1 DDoS攻击方法 4 2.2.2 DDoS攻击原理 7 2.2.3 DDoS攻击过程 8 2.3 DDoS攻击的分类 8 2.4 DDos攻击的流量 12 3 流量分析模型 14 3.1 分析与讨论 14 3.2 网络模型 14 4 实验平台的建立 16 4.1 NS2平台的搭建 16 4.2 AWK数据分析工具 17 4.3 XGrpah绘图工具简介 18 5 双向流量的仿真实验 19 5.1 仿真实验 19 5.2 实验数据分析 22 5.3 结论 23 致 谢 24 参考文献 25  摘 要 本文系统介绍了DDoS攻击的基本原理、攻击类型和攻击特点，研究了DDoS攻击的发生对于网络流量的相关性的影响。鉴于传统的用单向流量分析、检测异常流量的方法无法正确区分突发的正常流量和DDoS攻击流量，本文提出了一种基于双向流量的分析检测机制，通过对网络节点的输入、输出流量的关系分析，从而区分异常流量和正常的突发流量。在此基础上提出了对研究Internet实际网络异常流量检测有重要意义的8种状态模型，并在NS2平台上进行了仿真，验证了这种检测机制的有效性和可行性。 关键字：双向流量， DDoS， 正常突发流量， 异常检测  ABSTRACT This article systematically introduce the basic principle of DDoS attack, the attack type and the attack characteristic. We also study the occurrence of DDoS attack regarding the influence to the relevance of the network flow. In view of the fact that the method with traditional unidirection flow analysis, abnormal flow examination are both unable to differentiate the outburst of normal traffic and the DDoS attack traffic. In the article, we propose one detection mechanism that based on the analysis of two-way traffic. With the input of network nodes and analysis of the output traffic relationship, then we can differentiate the abnormal traffic and the normal outburst traffic. On this basis, we propose the eight conditional models, which has important meaning when studing the detection of abnormal traffic of the Internet actual network. It has been carried on the simulation in the NS2 platform, which verifies the validity and the feasibility of the detection mechanism. Keywords: two-way traffic，DDoS，normal outburst traffic， detection of abnormal traffic 绪论 研究背景和意义 近年来，Internet得到了飞速发展，网络规模急剧膨胀，Internet己经成整个社会基础设施的重要组成部分。然而，高速互连的计算机网络给人们的工作与生活带来很大便利的同时也为一些攻击提供了有利的条件。网络安全事件也开始频繁的发生，各种攻击手段层出不穷，计算机网络的保密性、完整性、可用受到了严峻的考验。每年全球因计算机网络的安全系统被破坏而造成的经济损失高达数百亿美元。网络安全问题已经成为严重制约网络发展的主要问题，尤其是电子商务等商业活动在网络中显现，给人们的生活带来了极大的不便，甚至威胁到了家和社会