DDoS攻击建模仿真平台设计与实现.pdf

《DDoS攻击建模仿真平台设计与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2014年4月计算机工程与设计Apr．2014第35卷第4期COMPUTERENGINEERINGANDDESIGNVoL35No．4DDoS攻击建模仿真平台设计与实现刘小虎，张明清，程建，范涛(信息工程大学，河南郑州450004)摘要：为有效解决缺少含多种DDoS攻击建模仿真平台问题，结合Agent建模方法、OMNeT++网络仿真工具和MFC界面开发技术，设计DDoS攻击建模仿真平台框架。详述了建立攻击机Agent模型和仿真模型的过程，设计并实现了包含4种DDoS攻击、具有简洁性和易用性的仿真界面。通过平台

2、进行了DDoS攻击实验，并对平台特点进行分析。实验分析结果表明，该建模仿真平台能够产生多种类型的DDoS攻击，扩展了OMNeT++的模型库，为网络安全仿真提供了模型和平台支持，具有正确性、有效性和先进性的优势。关键词：分布式拒绝服务攻击；建模仿真平台；Agent；仿真界面；攻击仿真实验中图法分类号：TP391．9文献标识号：A文章编号：1000-7024(2014)04-1361—06DesignandimplementationofDDoSattackmodelandsimulationplatformLI

3、UXiao—hu，ZHANGMing-qing，CHENGJian，FANTao(InformationEngineeringUniversity，Zhengzhou450004，China)Abstract：Tosolvetheproblemoflackingthesimulationplatformformulti-DDoSattacks，amodelingandsimulationframeworkforDIDOSisproposedbasedonAgent，OMNeT++，andMFCinterfac

4、edevelopmenttechnology．ItstandardizestheprocessofmodelingandsimulationofDI)oSattack．Atthesametime，aDDoSnetworksimulationplatformcontainingfourkindsofattacksisdesignedandimplemented，whichalsohassimpleinteractiveinterface．At．1ast，someDDoSsimulationsandperform

5、anceanal—ysisaredone．Thesimulationresultsshowthecorrectnessoftheplatform，providingtheplatformsupportfornetworksecuritysimulation．Moreover。itextendsthemodellibraryofOMNeT++，providingthemodelsupportfornetworksecuritysimula—tiorLKeywords：DDoSattack；modelingand

6、simulationplatform；Agent；simulationplatform；attacksimulationDYbS攻击的建模与仿真，并且仿真工具OMNeT++不提供0引言友好的仿真界面。DDoS攻击会对整个网络造成严重影响，目前，尚没有综合以上分析，可得DDoS攻击建模仿真的研究中存防御该攻击的有效措施_1]。研究DDoS攻击及其防御措施在以下问题：的有效性是研究热点之一。实物环境下进行DDoS攻防研(1)缺少含多种DDoS攻击的仿真模型。常见的DDoS究[2]，存在着难以模拟大规模复杂网络、资

7、源消耗大、受攻击仿真模型只能仿真某一种DDoS攻击，融合多种DDoS实验场所限制等诸多问题。网络仿真为研究DDoS攻击及攻击的仿真模型并不多见，无法满足在同一仿真模型上实其防御技术提供了新的手段_3]。文献[4]利用OPNET对现多种DDoS攻击仿真的需要。SYNfloodDDoS攻击进行建模仿真；文献[5]利用NS2(2)仿真运行和参数配置等操作较为复杂，不提供友建立了DDoS攻防平台，能够实现无地址欺骗DDoS攻击的好的仿真界面。OPNET、NS2和OMNeT++等专业网络仿真场景设置和效果模拟；文献[6

8、]基于有色Petri网仿真仿真工具，没有一个友好的参数配置和操作界面，给配置工具CPNTools建立了低速率DoS攻击仿真系统。IgorKo—和运行仿真模型造成一定困难，不利于提高仿真效率。tenko[_9]利用Agent建模方法对DDoS攻击进行了系统建模，针对以上问题，本文结合Agent建模方法和OMNeT+并在OMNeT++上进行了仿真实现，但是，只是实现一种+网络仿真工具，对DDoS攻击机进