基于神经网络的伪造IP拒绝服务攻击检测与过滤.pdfVIP

第 l3卷 第 5期 哈 尔 滨 理 工 大 学 学 报 V01．13 No．5 2008年 lO月 JOURNALHARBINUNIV．SCI．TECH． Oct．，2008 基于神经网络的伪造 IP拒绝服务攻击检测与过滤 刘丕娥 ， 周 昕， 尹 芳 (哈尔滨理工大学 计算机科学与技术学院，黑龙江 哈尔滨 150080) 摘 要：通过对互联网行为的研究，提出了一种基于神经网络的伪造 IP拒绝服务攻击检测与 过滤技术．该技术在对互联网IP数据包路由路径的合理假设下，充分利用了神经网络的学习和表 达能力，使用未发现攻击时的数据进行学习与检测，在发现攻击时利用神经网络进行过滤．通过分 析过滤方法在一定程度上达到保护本地网络不受DDoS攻击侵害的目的．经分析和验证，该方法在 攻击检测与过滤中具有一定效果． 关键词：神经网络；拒绝服务攻击；伪造 IP；边界路由 中图分类号：TP393．08 文献标识码 ：A 文章编号：1007—2683(2008)05—0061—03 DefendingSpoofing IP．AddressAttackUsing NeuraINetworkonBoarderRouters LIU Pi—e， ZHOU Xi， YIN F帆g (SchoolofComputerScienceandTechnology，HarbinUniversityofScienceandTechnoloyg，Harbin150080，China) Abstract：IP—basedfloodingattackiSacommonformofDistributedDenia1．oGService(DDoS)attackswhich abusesnetworkresourcesandmaybringseriousthreatstothenetwork．Thisattackishardtobefilteredbytherout- ersincasethatthesourceIPaddressisalwaysspoofed．Thispaperdescribesamethodtofiltertheattackingtraffic ontheboarderroutersusingneuralnetwork．Thismethodtrainstheneuralnetworkwhilenotbeingattacked．and whenunderattack，usesthenetworktoclassifytheattackingtrafficandthenomr altraffic．Ourapproachdoesnot requirechangestotheInternetrouteralgorithmsorprotocols．And itmayhighlyeffectivelyclassifytheattacking trafficandthenomr altrafficwithlittleprioriknowledge． Keywords：neuralnetwork；distributeddenialofservice；spoofingIPattack；boarderrouter IP协议的这种先天缺陷经常被攻击者利用，使 1 引 言 基于伪造 IP实现的拒绝服务攻击 (DenialofServ— ice，DoS)成为网络中常见的攻击方式．这种攻击方 互联网最初的设计 目的是为人们提供一种便捷 式利用了IP协议设计的弱点，通过伪造源／目的地 的信息传送方式．但是，随着其规模、使用范围的扩 址，使其不容易被有效识别并过滤．而且在攻击过程 大，一些最初设计的协议暴露出了先天的不足．比