应用层分布式拒绝服务攻击的异常检测算法研究

发布时间：2021-03-09 07:30

　　日益复杂的网络环境及App-DDoS攻击的多样隐蔽性，使得当前针对App-DDoS攻击的检测算法主要面临三方面问题：1) Net-DDoS攻击检测特征失效于App-DDoS攻击的检测，形成服务器前端检测盲区；2)当前检测算法大多仅针对Web服务器，算法的检测局限性大、扩展性差；3)针对Web服务器的攻击方式隐蔽多样，检测算法尚不能实现透明检测。针对上述问题，本文依托国家863计划项目“面向三网融合的统一安全管控网络”课题，对存在问题进行了深入分析和研究，依据App-DDoS攻击的攻击特点及异常表现，提出三种异常检测算法并设计了两级检测系统App-TDS，有效消除了服务器前端的检测盲区，增强了算法的扩展性，提高了算法的检测透明度。本文的具体研究工作如下：1.针对当前检测算法所面临的服务器前端检测盲区的问题，提出基于流量分析及卡尔曼滤波的检测算法。算法通过流量分析提取全新有效异常特征，在对进行波形平滑的基础上，利用卡尔曼滤波的一步预测和最优估计最终实现攻击定位。仿真结果表明：当误报率为10%时，算法对各类App-DDoS攻击的检测率可达到80%以上，消除了服务器前端的检测盲区。2.针对当前... 

【文章来源】：战略支援部队信息工程大学河南省

【文章页数】：81 页

【学位级别】：硕士

【部分图文】：

历年中国网民数量和互联网普及率

1.1.1 互联网发展的新特点回顾 2012 年，世界范围内的互联网产业规模稳步提升，行业应用不断创新，对经政治、军事、文化等领域的影响持续深化，互联网发展呈现新的特点，主要表现在：1) 网络规模不断扩大。根据 KPCB 互联网女皇 2013《互联网趋势报告》[1][2]显示联网增长势头依然强劲，2012 年全球互联网用户达到 24 亿，同比增长 8%，中国网民速位居世界前列。2013 年 1 月 15 日，中国互联网络信息中心(CNNIC)在京发布《第 3中国互联网络发展状况统计报告》[3]，报告显示：截至 2012 年 12 月底，我国网民规5.64 亿，全年共新增网民 5090 万，互联网普及率为 42.1%，较 2011 年底提升 3.8 个点。图 1 给出了中国网民数量与普及率的增长趋势图。2) 智能移动终端全面普及，移动互联网步入发展快轨[3]。截至 2012 年 6 月，通机接入互联网的网民数达到 3.88 亿，占比 72.2%，超过台式机，成为我国第一大上网终2012 年 12 月底，我国手机网民规模增至 4.2 亿，较上半年增加约 3200 万人，网民中手机上网的人群占比由上半年的 72.2%提升至 74.5%。图 2 给出了手机网民数量及其体网民比例的增长趋势图。70.080.060000

解放军信息工程大学硕士学位论文趋复杂。如图 3 所示，三网融合趋势下，互联网正式成为出新的特点[3]：一是搜索引擎业务进入稳定发展阶段。截模达到 4.51 亿，稳居互联网第二应用之位。二是电子商元化。截止 2012 年底，我国电子商务交易规模已达 8 万元，同时，综合平台型企业、B2C 垂直型企业、O2O 等化的发展趋势。三是第三方网络支付进一步发展。伴随上支付规模持续攀升，2012 年底已达到 3 万亿元。四是统的 BBS 和其他即时通讯软件相比，微博的用户数持续12 年底，我国微博用户规模已达 3.09 亿，较 2011 年底增通信


本文编号：3072504