基于联合特征的ldos攻击检测方法

基于联合特征的ldos攻击检测方法

ID:35069638

大小:3.48 MB

页数:52页

时间:2019-03-17

基于联合特征的ldos攻击检测方法_第1页
基于联合特征的ldos攻击检测方法_第2页
基于联合特征的ldos攻击检测方法_第3页
基于联合特征的ldos攻击检测方法_第4页
基于联合特征的ldos攻击检测方法_第5页
资源描述:

《基于联合特征的ldos攻击检测方法》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库

1、.硕士学位论文基于联合特征的LDoS攻击检测方法研究生姓名:张才峰导师姓名:吴志军教授2016年4月29日分类号:TP393密级:公开UDC:621.39学号:1304053中国民航大学硕士学位论文基于联合特征的LDoS攻击检测方法研究生姓名:张才峰导师姓名:吴志军教授申请学位类别:工程硕士专业学位学科专业名称:电子与通信工程所在院系:电子信息与自动化学院论文答辩日期:2016年4月29日2016年4月29日DetectingLow-RateDoSAttackBasedonUnionFeatureADissertationSubmittedtoCivilAvia

2、tionUniversityofChinaFortheAcademicDegreeofMasterofScienceByZHANGCai-fengSupervisedbyProf.WUZhi-junCollegeofElectronicInformationandAutomationCivilAviationUniversityofChinaApril2016中国民航大学学位论文独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所,,知,除了文中特别加W标注和致谢的地方外论文中不包含其他人已经发表或撰写过的研究

3、成果一同工作的同志也不包含为获得中国民航大学或其它教育机构的学位或证书而使用过的材料。与我对本研究所做的任何贡献均己在论文中作了明碗的说明并表示了谢意。-〇、:ts研巧生签名:1^期>i3中国民航大学学位论文使用授权声明中国民航大学、国家图书馆有权保留本人所送交学位论文的复印件、中国科学技术信息研究所和电子文挡,可W采用影印、缩印或其他复制手段保存论文。本人电子文档的内容和纸质论文的内一(包括刊登致,允许论文被查阅和借阅,可W公布)论文的全容相。除在保密期内的保密论文外部或部分内容)授权中国民航大学研巧生部办理。。论文的公布(包

4、括刊登^、:研究生签名:1痛,剧磁名度期^[寺、摘要低速率拒绝服务(Low-RateDenialofService,LDoS)攻击是一种降质服务(ReductionofQuality,RoQ)攻击,通过发送周期性的短脉冲数据流,使网络一直处于不稳定的状态,从而链路传输质量差,传输效率低。LDoS攻击数据流以较低的平均速率隐藏于网络流量之中不易检测,对网络安全威胁较大。本文通过研究网络链路数据流,对LDoS攻击时变化明显的网络吞吐量、丢包率、端到端时延以及包个数特征进行分析,提取三个典型的攻击特征,进而提出了一种基于联合特征的LDoS攻击检测方法。该方法将提

5、取LDoS攻击的三个典型特征共同作为BP(BackPropagation)神经网络的输入,使用大量数据得到训练良好的BP神经网络模型并以此为判决LDoS攻击的分类器,通过设置合适的决策指标检测LDoS攻击。本文的检测方法在NS-2中进行了测试,在Test-bed进行了验证。实验结果表明使用联合特征相较于使用单特征检测LDoS攻击的检测性能更好,并体现了检测算法的有效性。由大量实验得出检测率为94.15%,相比其它检测算法检测性能更好。关键词:低速率拒绝服务攻击;联合特征;BP神经网络;异常检测IAbstractLDoS(Low-RateDenialofServi

6、ce,LDoS)attackisakindofRoQ(ReductionofQuality,RoQ)attack.NetworklinkisalwaysinanunstablestatebecauseofLDoS’sshortperiodicpulse.Inaresult,thetransmissionqualityispoorandthetransmissionefficiencyislow.TheLDoSattackflowishiddeninthenetworkflowduetoitslowaveragerate,whichmakesithardtodet

7、ect.Itisagreatthreattothenetworksecurity.Accordingtotheresearchofnetworkflows,thefeatureofnetworkthroughput,lossrateend-to-enddelayandpacketnumberswhichhavesignificantchangeswhileLDoSattackhappensarediscussed.ThreetypicalfeaturesofLDoSattackareextracted,andthenanapproachbasedonunion-

8、featureispro

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。