一种拒绝服务攻击识别算法.pdfVIP

年 月 西 北 工 业 大 学 学 报 W[ ’: ’: = 第 卷第 期 ’% A V+W3.01+2U+3SXY-RS-3.9+1ZS-5X./501F./4-3R/SZ \+1’%U+A 一种拒绝服务攻击识别算法! 蒋卫华 史兴键 杜 君 西北工业大学 计算机科学与工程系 陕西 西安 # $%$’( 摘 要 分析了 拒绝服务攻击的攻击行为以及受攻击方的表现 并提出了 ) # ( *+, *-./01+2,-34/5- 解决方案 对拒绝服务攻击的原理 危害 常见工具 常见防御手段作了论述 用图表分析了受攻击 6 7 7 方的网络流量情况 最后提出了基于流量分析的攻击识别算法 该算法能有效地降低识别的误报 6 率6 关 键 词 拒绝服务攻击 网络带宽 攻击识别算法 ) 中图分类号) :;:= 文献标识码) 文章编号)%?’$@=#’:(A?:;=?A 89 拒绝服务攻击是一种目前非常普遍且危害极大 目标主机不能为其他用户提供正常的网络服务6 的黑客攻击行为 无数的网络用户都已经或即将成 图 是 被攻击时的网络带宽随时 % KLE EMN 为这种攻击的受害者 文献 中所描述的攻击 间的变化曲线BAD 该网络通过两条 %电缆与其 6 B%C:D 6 8 O,9 程序正在被不断的开发出来 随着这些程序在网络 连接 总带宽为 单向为 可 := # %@A (6 6 NPQR NPQR 中逐步扩散 迫使人们不得不找出一些简单易用的 以看到 在很短时间内 攻击就使其带宽降为 *+, 解决方案来应付这些攻击 零 即从外部看来 已经与 断 KLE EMN O.S-3.-S 6 典型的拒绝服务攻击有两种形式 资源耗尽和 开6 ) 资源过