IPv6网络下基于异常流量的DPM算法的研究

发布时间：2017-10-20 16:31

  本文关键词：IPv6网络下基于异常流量的DPM算法的研究

  更多相关文章： 网络安全 DDoS攻击 IPv6 DPM 异常流量

【摘要】：二十一世纪以来,互联网技术迅速发展,而作为网络层核心协议的IPv4在地址空间、安全性等方面已经不能满足技术发展的需求,作为下一代网络核心协议的IPv6也就应运而生了。IPv6针对于IPv4的种种不足做了许多修改,并将IPSec作为内置安全架构使安全性能全面提升,但DDo S攻击等网络安全的威胁仍然存在于IPv6网络中。为了从源头阻断攻击流量来减少受害者损失和追踪攻击流量来源需要对DDo S攻击源的回溯进行研究,传统的DDo S攻击回溯策略是针对IPv4网络提出的,需要结合IPv6的特性对这些回溯策略作出修改后才能部署到IPv6网络。在各种针对DDo S攻击的IP回溯策略中,目前的研究热点是包标记策略。本文针对包标记策略中DPM算法进行详细分析,并针对其缺陷和IPv6协议的特性提出了IPv6下基于异常流量的DPM算法。本文借助于NS2模拟软件对IPv6下基于异常流量的DPM算法进行模拟实验,结合理论分析和实验结果完成对该算法的性能分析。通过模拟实验结果和算法性能分析可知,基于异常流量的DPM算法可以实现IPv6网络下的包标记过程,算法对异常流量分析后进行不分段标记使其对比基本DPM算法在假阳率、收敛时间、资源占用等方面性能有了显著提升。此外,标记的IP地址可存储在受害者端以供实施攻击后分析。这些标记IP地址可以帮助受害者分析攻击者的位置和攻击流量特性以防止日后可能会出现的DDo S攻击。
【关键词】：网络安全 DDoS攻击 IPv6 DPM 异常流量
【学位授予单位】：天津大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08
【目录】：

• 摘要4-5
• abstract5-8
• 第一章 绪论8-12
• 1.1 研究背景及意义8-9
• 1.2 国内外研究现状9-10
• 1.3 本文的主要工作10-11
• 1.4 论文结构11-12
• 第二章 IPv6协议及DDoS攻击概述12-29
• 2.1 IPv6协议概述12-21
• 2.1.1 IPv6的来源与特性12-15
• 2.1.2 IPv6基本报头与扩展报头15-17
• 2.1.3 IPv6地址结构17-18
• 2.1.4 ICMPv6与邻居发现18-19
• 2.1.5 IPv6过渡技术19-21
• 2.2 IPv6安全性分析21-23
• 2.2.1 IPSec协议21-22
• 2.2.2 IPv6网络下的安全威胁22-23
• 2.3 DDoS攻击概述23-29
• 2.3.1 DoS\DDoS攻击简介23-24
• 2.3.2 DDoS攻击分类24-27
• 2.3.3 IPv6网络中的DDoS攻击27-29
• 第三章 DDoS攻击回溯策略与IPv6下基于异常流量DPM算法29-48
• 3.1 DDoS攻击回溯策略原理简介29-31
• 3.2 DPM算法原理31-34
• 3.2.1 基本DPM算法31-32
• 3.2.2 基于Hash的DPM算法32-34
• 3.3 IPv6网络下基于异常流量的DPM算法的设计34-48
• 3.3.1 异常流量监测34-37
• 3.3.2 标记信息存储区域的选择37
• 3.3.3 标记信息编码37-40
• 3.3.4 PMTU发现算法40-41
• 3.3.5 标记过程41-44
• 3.3.6 重构过程44-46
• 3.3.7 IPv6下基于异常流量的DPM算法流程46-48
• 第四章 IPv6下基于异常流量的DPM算法模拟实验的设计48-57
• 4.1 NS2简介48-49
• 4.2 NS2的扩展49-51
• 4.3 模拟实验拓扑设计51-53
• 4.4 模拟实验网络事件设计53-55
• 4.5 模拟实验结果55-57
• 第五章 IPv6下基于异常流量的DPM算法性能分析57-61
• 5.1 假阳率57-58
• 5.2 最大可追踪地址数58-59
• 5.3 收敛所需数据包数59-60
• 5.4 重构开销60
• 5.5 对正常流量的误标60-61
• 第六章 总结与展望61-62
• 参考文献62-65
• 发表论文和参加科研情况说明65-66
• 致谢66-67

【参考文献】

中国期刊全文数据库 前2条

1 杨新宇;李磊;张国栋;;IPv6中的DoS/DDoS攻击流量突发检测算法[J];计算机工程;2008年14期

2 李振强;赵晓宇;马严;;IPv6安全脆弱性研究[J];计算机应用研究;2006年11期

，

本文编号：1068213