应用层非对称DDoS攻击模型与攻击检测评估

《应用层非对称DDoS攻击模型与攻击检测评估》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号!里3窆兰重庆邮电大学硕士学位论文论文题目廛旦星韭壁鲞望旦Q曼丝圭槿型鱼丝圭捡型竖笪英文题目△卫卫!i堡垒!iQ望L垒Y曼!△墨Y堡盟曼!!i鱼旦旦QS△!!垒鱼kModelandAttackDetectionAssessment硕士研究生墨埴垫指导老师塞直盘!廑丝整撞学科专业盐簋扭丕绫缱塑论文提交日期趁!≥：丝论文答辩日期壅!至：』：冱论文评阅人答辩委员会捕遂啦——汤亿年j月勿日独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发

2、表或撰写过的研究成果，也不包含为获得重麽自g电太堂或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名：二琊签字日期．劢眩年／月∥日学位论文版权使用授权书本学位论文作者完全了解重麽由g电太堂有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权重麽由＆电太堂可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。(保密的学位论文在解密后适用本授权

3、书)学位论文作者签名：二纫雅导师签名：．要育斟签字日期：功l2年夕月多日签字日期：010J己年6月6日重庆邮电大学硕士论文摘要摘要近年来，互联网技术飞速发展，给人们的生活、工作带来了极大的便利，但与此同时，互联网技术如同一把双刃剑，利弊共存，使得网络安全问题也随之而来。在众多网络攻击及网络入侵中，分布式拒绝服务(DistributedDenialofService，DDoS)是当今互联网面临的最大安全威胁之0传统的DDoS攻击主要发生在网络层与传输层，随着网络安全设施的不断完善与低层检测系统性能的不断提高，传统的基于网络层与传输层的低层D

4、DoS攻击己被有效地遏制，这使得DDoS攻击向更高层的协议迁移，应用层DDoS攻击应运而生。由于应用层协议的复杂性和Web应用本身所蕴含的价值因素，使得基于应用层DDoS攻击迅速发展壮大，但已有的攻击方式主要集中于传统洪式攻击，容易被改良的网络层检测方法所识别。本文通过分析网络中现有的大型电子商务网站Web网页特点，结合现有的应用层DDoS攻击特点以及应用层DDoS攻击检测策略，设计并实现了一种应用层非对称DDoS攻击，并研究了针对该攻击可能的检测方法。应用层非对称DDoS攻击的核心思想为：总的攻击强度弱，单次攻击点击请求即能引起目标We

5、b服务器较大资源消耗，攻击点击频率模拟正常用户点击频率，从而在类似于用户正常访问网页的情况下达到拒绝服务攻击的目的。通过利用现有的应用层DDoS攻击中的两种检测算法(ANRC检测方法和皮尔松系数检测方法)，对应用层非对称DDoS攻击效果进行评估，以漏检率为评估指标，评估结果表明基于用户点击的应用层非对称DDoS攻击能有效规避这两种检测方法，该攻击方法可行性较好，能按照设计达到攻击效果。该攻击的设计与实现，是为了预测未来应用层DDoS攻击的发展趋势，更加的了解攻击特性，从而达到更好的攻击防御效果。关键词：应用层DDoS攻击，非对称，URL，

6、内嵌页面，Web服务器资源AbstractInrecentyears，therapiddevelopmentofinternettechnologyhasbeenbrmginggreatconveniencetopeople’‘livingandworking，butatthesametime，internettechnologyislikeadouble-edgedsword，whichisdrawbacksandbenefitsofcoexistence，theproblemsofnetworksecurityalsoinceaser

7、apidlywithit．Innumerousnetworkattacksandnetworkintrusions．DDoS(DistributedDenialofService)isoneofthebiggestsecuritythreattheinternetfacingtoday．TraditionalDDoSattacksoccurredmainlyatthenetwork1averandtransportlayer，butwiththecontinuousimprovementofthenetworksecuritvfacili

8、tiesandtheaccelerativegrowthofthelow．1eveldetectionsvstemperformance，traditionalDDoSattacksbased