一种面向可控云计算的DDOS攻击检测与反制方法

来源 :2015中国计算机网络安全年会 | 被引量 : 0次 | 上传用户:youshouyao
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  快速发展的云计算存在严重的滥用风险,给整个网络空间带来了巨大的安全威胁。本文首先深入分析了云上存在的滥用现象及其原因;然后,针对频发的滥用云进行分布式拒绝服务(Distributed Denial of Service,DDOS)攻击以及已有反制方法在云中受限的问题,提出了一种面向可控云计算的DDOS 检测及反制方法,该方法包含数据流监控引擎MonitorEngine 和反制引擎CountEngine 两部分,MonitorEngine 将安全资源分布在整个云计算中心,所需安全资源可随着待检测流量而变化;CountEngine 可以作用于同一物理机上的虚拟机,执行细粒度、进程级反制。实验及分析证明,本检测方法对多种DDOS 攻击类型有较好的识别作用,细粒度反制方法可以有效地从共享特定资源的多个任务中识别出恶意进程且具有较高的安全性。
其他文献
电视节目研发与市场营销紧密耦合。根据市场需求进行节目研发已成为当今电视媒体的制胜之道,那么如何把握市场规律,抢占市场先机,适应市场需求。《产业经营》栏目姚休撰写的
细胞中的蛋白质参与和调控着生物体的各种生理活动,其中,大多数蛋白质是通过与配体分子结合或者是作为一个大的生物复合体的一部分来参与细胞生命活动的。因此,研究并阐明蛋白质
  软件定义网络(SDN)将控制层面与转发层面进行分离,使得网络管理更加灵活.一个控制器与多个交换机共同组成SDN 典型的集中控制架构.控制器在SDN 中起着至关重要的作用,同时
会议
系统可靠性的保护,通常采用投票算法和冗余策略.然而,考虑到系统外界存在攻击者时,系统的可靠性将面临威胁.在本文中,主要研究介于系统防御策略和理性攻击者之间的系统可靠性
通信协议作为网络和分布式应用的基础,其固有的复杂性和潜在的敌对环境,使得协议安全性面临巨大的威胁。协议证明是安全的,但其实现仍可能引入安全漏洞.为了测试协议实现的安全
本文通过对荣华二采区10
期刊
  As the information security on network is being widely concerned,automatic speaker recognition technology could be used to find terror speeches containing s
会议
假丝酵母脂肪酶是一种具有重要工业应用前景的微生物脂肪酶。本文对一株高产脂肪酶的菌株—假丝酵母99-125发酵生产脂肪酶的工艺条件进行了研究。首先建立了对发酵过程中生物量以及油脂代谢中间物的分析方法。接下来针对培养基中氮源进行了优化,分别研究了豆粕水解液和黄豆粉替代豆粕发酵的可能性。采用豆粕水解液最终发酵水平达到8500IU/ml,而黄豆粉经过研究可以作为稳定氮源替代豆粕。接下来详细研究了豆油补加工
学位
  恶意攻击者往往利用漏洞完成系统或软件的入侵,为解决漏洞曝光所导致的安全问题,安全研究员通常通过漏洞补丁开发的方式对系统组件或应用程序进行安全加固。而迫于补丁生成
会议