互联网异常流量检测技术的研究-软件工程专业论文.docxVIP

万方数据 万方数据 曲 阜 师 范 大 学 研 究 生 学 位 论 文 独 创 性 声 明 （根据学位论文类型相应地在“□”划“√”） 本人郑重声明：此处所提交的博士□/硕士□论文《互联网异常流量检测 技术的研究》，是本人在导师指导下，在曲阜师范大学攻读博士□/硕士□学位 期间独立进行研究工作所取得的成果。论文中除注明部分外不包含他人已经 发表或撰写的研究成果。对本文的研究工作做出重要贡献的个人和集体，均 已在文中以明确的方式注明。本声明的法律结果将完全由本人承担。 作者签名： 日期： 曲 阜 师 范 大 学 研 究 生 学 位 论 文 使 用 授 权 书 （根据学位论文类型相应地在“□”划“√”） 《互联网异常流量检测技术的研究》系本人在曲阜师范大学攻读博士□/ 硕士□学位期间，在导师指导下完成的博士□/硕士□学位论文。本论文的研 究成果归曲阜师范大学所有，本论文的研究内容不得以其他单位的名义发表。 本人完全了解曲阜师范大学关于保存、使用学位论文的规定，同意学校保留 并向有关部门送交论文的复印件和电子版本，允许论文被查阅和借阅。本人 授权曲阜师范大学，可以采用影印或其他复制手段保存论文，可以公开发表 论文的全部或部分内容。 作者签名： 日期： 导师签名： 日期： 摘要 摘 要 随着互联网应用系统的不断扩展,针对互联网应用系统攻击行为产生的异常流量变得 越来越频繁。分布式拒绝服务攻击（Distributed Denial of Service, DDoS）是互联网应用系 统攻击中的主要手段，因此 DDoS 攻击的研究成为学术界重要的课题之一。 本文总结了互联网异常流量中 DDoS 攻击形成的原因和 DDoS 攻击的原理，说明了 DDoS 攻击对网络安全造成的破坏程度，指出异常流量检测技术在网络安全管理中的重要 作用。系统全面的分析了与异常流量检测技术相关的关键技术和重要算法，如主成分分析 法和布鲁姆过滤器（Bloom Filter, BF）算法。改进了两种互联网异常流量检测的算法，一 种算法是引入主成分分析法对网络的异常流量进行检测，使算法变得易于实现，从而提高 异常流量的检测率；第二种方法是将布鲁姆过滤器技术和累加和算法相结合,从而来实现 互联网异常流量的检测，该算法能提高互联网异常流量的检测度和精确度。本文研究的重 点内容如下： （1）基于主成分分析法的 DDoS 的研究。针对目前小波分析技术在异常流量检测算 法中存在获取测量数据困难，误差率较高的缺陷，设计了一种基于主成分分析法的 DDoS 攻击检测算法。该算法的思想是，利用主成分分析法将网络测量所需的数据进行降维，然 后利用小波分析和信息熵对获取的网络流量数据进行分析和求值，最后在 Matlab 软件平台 上进行测试。通过 Matlab 仿真平台做出相应的实验效果图，从仿真结果中可以看出，改进 的新算法在预防异常流量的检测率方面有了明显的提高，为网络的安全提供了可靠的保 障。 （2）基于 BF 技术的 DDoS 攻击的研究。针对目前二维向量的布鲁姆过滤器技术在 SYN Flooding 攻击中存在检测精度低的缺陷，改进了一种基于 BF 技术的 DDoS 检测算法。 该算法的思想是将自适应累加和算法和 BF 技术相结合，其中 BF 技术是由三维向量组成， 用于记录和标识可疑的网络流量数据。当网络中异常流量攻击发生时，自适应累加和算法 将计数器记录的异常流量数据，通过自适应门限设置和报警状态进行检测和判断，以此来 提高检测半开式连接攻击的准确度。为了检验该算法的有效性，使用 Matlab 仿真平台作出 相应的仿真实验图，通过仿真图可以证明，改进的新算法与传统方法相比，在异常流量的 准确度方面有了略微的提高。 关键词：分布式拒绝服务攻击，主成分分析，半开式连接，布鲁姆过滤器，累加和 I Abstract 万方数据 万方数据 Abstract With the expanding of Internet application system, abnormal traffic behavior attacks for Internet applications are becoming more and more popular. Since the Distributed Denial of Service attacks (DDoS) is the main attack method for Internet application system, the DDoS attack research bec