基于netflow的网络测量-无线电物理专业论文.docxVIP

ABSTRA(了Network ABSTRA(了 Network Measurement Based on NetFlow Major： Wireless Physics Name： Yunlong Liu Supervisor： Professor Shunzheng Yu ABSTRACT In recent years security of network is becoming increasingly important． DoS／nDoS have brought a very serious threat to the Internet，but it is difficult to defcnd the attack．How to detect and defend the DoS／DDoS attack have become the popular topics．Most of the existing methods and systems for DoS，DDoS detection and defense are based on server computers or single router．The methods do not take good effect． In this paper，we present the detection system that uses NetFiow to collect data from all routers’interfaces．The system contains the information collection unit and the analysis＆intrusion detection unit．For information collection part we use the NetFlow technology．The NetFlow can measure the traffic accurately．By analyzing NetFlow data，getting the information of the flow．The analysis＆intrusion detection unit is desiged to HSMM(hidden semi·Markov model)，which has been proved effective．In the experiment network the system is verified to be an effective system for the DDoS detection． Keywords：DDoS NetFIow intrusion detection Linux HSMM II 绪沦第1章绪论 绪沦 第1章绪论 1．1研究背景和意义 现代网络技术的发展极大的改变着人们的生活方式和习惯，Internet已经成 为人们生活中不可缺少的部分，其已经发展成为世界上最大的信息库，I=1益成为 人们获取和发布信息的主要方式和渠道。今后我们的生活会更加的和网络联系在 一起。当互联网对我们越来越重要的同时，我们也应该看到网络的安全问题已越 来越受到人们的关注。据统计在美国，有53％的企业遭受过计算机病毒的侵害， 每年由于计算机侵害造成的经济损失超过50亿美元，其中有75％的攻击导致直 接的经济损失。由此可见网络安全问题迫切需要解决。2000年初，一个十五岁 的少年使用拒绝服务攻击方式攻陷了Yahoo网站，使其数据库几乎陷入瘫痪。而 后的一些著名网站如CNN，ebay，ZDNet相继遭受拒绝服务攻击131。这次攻击浪 潮使DDoS攻击一时名声大振，统计表明，DDoS攻击呈快速增长，DDoS已经 成为网络攻击的主要手段之一【4】。拒绝服务攻击是攻击者向网络发送大量的数掘 包来消耗目标服务器的系统资源或网络带宽，从而使目标网络或系统不胜负荷， 减慢或者停止对正常用户的网络服务。 本课题是国家自然科学基金项目网络时空行为与2008奥运会网络安全关键 技术研究的一部分。2008年北京奥运会网站由于其集中而且流量很大，而且特 别容易受到攻击，特别是DDoS(分布式拒绝服务攻击)攻击。传统的DDoS的 检测和防范方法已难以满足要求陋l，本论文主要工作是采集路由器上发出的 NetFlow数据包，再根据里面的流量信息进行统计。并运用在统计模型上具有广 泛适用性、在检测与估计算法上具有高度有效性的HSMM(hidden semi．Markov mode0来研究在时间和空问上相关的、动态变化的网络行为，检测可能存在的攻 击。 1．2目前国内外研究现状 目前，国内外在此领域的研