DDOS网络攻击检测方法的研究.pdfVIP

第1章绪论 1．1项目背景 随着Internet的日益普及与发展，网络与人们日常生活的关系越来越密 切。与此同时，．网络安问题也日益突出，入侵事件发生韵频率越来越高，入侵的 危害性也越来越大，尤其是消耗网络资源的入侵行为愈演愈烈。而网络带宽作为 一种宝贵的资源，直接影响到人们访问网络的质量。因此，如何保证带宽资源的 有效利用，及时发现和防御恶意消耗网络带宽的行为是一个重要的研究方向。 从影响网络整体的性能来看，DDOS是Internet目前面临最严峻的威胁之 Of 一。DoS(Denial Service)，拒绝服务的缩写，是指故意攻击网络协议实现 的缺陷或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络 无法提供正常的服务，使目标系统停止响应甚至崩溃。这些服务资源包括网络带 宽，文件系统空间容量，开放的进程或者允许的连接。这种攻击会导致资源的匮 乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避 免这种攻击带来的后果． 大多数的DoS攻击是需要相当大的带宽的，而以个人为单位的黑客没有可用 的高带宽资源。为了克服这个缺点，DoS攻击者开发了分布式的攻击。攻击者利 用工具