基于会话异常度模型的应用层分布式拒绝服务攻击检测.pdf

《基于会话异常度模型的应用层分布式拒绝服务攻击检测.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第!!卷!第"期计!!算!!机!!学!!报6789!!)79"#$%$年"月&'()*+*,-./)01-2&-34.5*/++:;<9#$%$!基于会话异常度模型的应用层分布式拒绝服务攻击过滤肖军%$(#$云晓春%$张永铮%$!!!%$#中国科学院计算技术研究所!北京!%$$%"$$#$#中国科学院研究生院!北京!%$$$>"$摘!要!大量的网络攻击手段和可利用的网络资源大大增加了抵御分布式拒绝服务#DGN

2、种应用层DD7+攻击过滤模型9基于攻击请求的生成方式(文中将应用层DD7+攻击分为B类(分析了应用层DD7+攻击与正常访问行为的不同(提出了访问行为异常属性和N:NNG7J异常度模型9利用此模型(可以有效区分正常访问N:NNG7J和应用层DD7+攻击N:NNG7J9将2GON<=&7E:2GON<=+:OS:#2&2+$%17T+IN;GMG7J2GON<#1+2$和/7IJQ/7PGJ!种转发策略与N:NNG7J异常度模型结合(采用真实网络日志(模拟分析合法请求返回时延随时间的变化关系9结果表明(转发速率为合法请求最大速率就可获得较好的转发性能(此外(2&2+和/7I

3、JQ/7PGJ比1+2具有更低的合法请求返回时延9关键词!DD7+"过滤"异常度"应用层"转发策略中图法分类号54!"!!!!!"#号!%$9!A#>)+49,9%$%@9#$%$9$%A%!!$%$&'()*+&,-(../+0*-+1&23*4$5!+,-5+67-$'!$&+*/21%28$59+0$(--*0:,;*,$'1&8$,,+1&87,.+0+1&<516*6+/+-4=1'$/%$(#$%$%$U(0-,IJ!V.)UGF7=&LIJ!C'0)WV7JX=CL:JX%$#!"#$%$&$'()*(+,&$%"-.'/0"(1(-2(*0%"'#'3/

4、45'+2()6/%'"/'#(7'%8%"-!%$$%"$$#$#9:45&4$';"%<':#%$2()*0%"'#'3/45'+2()6/%'"/'#(7'%8%"-!%$$$>"$(6,-5*0-!3G

5、F

6、:NNG7JP:LFSG7ONIN;GMG7J;FOFE:<:ONFJQ

7、DD7+F<$4?15',!DD7+"RG8<:O"NIN;GMG7J"F;;8GMF