DDoS攻击多层次态势评估方法的研究与实现

来源 :海南大学 | 被引量 : 0次 | 上传用户:yaojunsyt
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
分布式拒绝服务(Distributed Denial of Service,DDoS)攻击具有协同攻击、成本低、难追踪等特点,对网络安全有着极大的威胁。大数据环境下,DDoS攻击手段愈发复杂,传统网络安全态势评估方法不能有效地评估DDoS攻击态势。本文针对DDoS攻击态势评估现存问题,展开分析研究,构建多层次态势评估模型实现DDoS攻击态势评估。本文具体研究工作如下:1.本文对DDoS攻击原理进行深入研究,总结分析了四种典型的DDoS攻击方式特点及其影响,并基于DDoS攻击研究了现有态势评估方法的优缺点,提出了本文DDoS攻击态势评估模型的框架。2.针对态势评估中数据来源类型众多,信息复杂性大等特点,本文提出了脆弱性量化指标(Quantitative Index of Vulnerability,QIV)、威胁性量化指标(Quantitative Index of Threat,QIT)和服务器运行状态量化指标(Quantitative Index of Server Running Status,QIS)。针对三个指标对态势评估的影响程度,本文通过熵权法对三个指标进行权值计算,然后基于贝叶斯网络构建DDoS攻击态势评估模型。本文将系统态势值量化为四个风险等级,实现对网络实时风险评估。实验结果表明,该方法可以准确、有效地评估DDoS攻击态势。3.针对网络流状态变化特点,本文通过分析网络环境中新老IP地址状态变化特征,定义了新老IP统计特征值(New and Old IP Statistical Feature Values,NOIPSF),然后基于NOIPSF序列训练V-支持向量机(V-Support Vector Machines,V-SVM),并构建检测模型,然后识别DDoS攻击。基于检测结果,本文定义了新IP地址变化率(New IP Address Ratio,NIR)、新IP数据包变化量(Change of New IP Data Packet,DFI)和新老IP地址变化率(New and Old IP Address Ratio,NOR)三个DDoS攻击流量特征指标,并基于赋权后的三个指标构建云模型。本文基于云模型将网络态势信息量化为四个安全级别,定量评估DDoS攻击态势。实验结果表明,该方法分类准确率较高,误报率较低,比现有方法更加精确和灵活。4.本文设计了DDoS攻击多层次态势评估系统。首先详细分析了评估系统的需求,根据需求,然后对各子模块和数据库进行了概要设计和详细设计,最后实现了该评估系统,测试结果表明了评估系统的可行性和有效性。
其他文献
在“一带一路”倡议下,云南省高校面向南亚东南亚国家不仅在政治、经济、文化和科技之间的交流,在教育方面更是进行广泛的交流合作和学习。同时,在体育领域当中,也可以将这一政策作为发展的重要推动力量,促使自身能够加速融入国际化的发展路径当中。通过本文的研究,解决存在于云南省高校大学体育课程体系国际化发展中存在的问题,并通过对于云南省高校大学体育课程体系国际化发展对策的总结,确保更加完整的课程机制得到构建,
对于海外的中小学汉语学习者来说,由于语言环境和年龄等的限制,对教材的要求比较特殊,一本好的汉语教材会起到事半功倍的作用。菲律宾是中国的近邻,其汉语教学历史悠久、华校众多,大陆出版的国际汉语教材和台湾的华语教材都在当地中小学被广泛使用,但目前仍存在部分教材使用混乱和教材不适用等问题。笔者在菲律宾光启学校任教期间,发现尽管学校作为当地有名的主流华校,中文教学历史已有六十多年,且教师体系完备,但在教材的
党员标准是衡量共产党员是否合格的准绳,是广大党员自我教育和自我省察的具体标杆,是党在一定时期内发展党员和培养党员的基本遵循。马克思主义经典作家从共产党人的基本特征、党员的阶级出身、无产阶级政党的组织原则等方面论述了党员应具备的条件,无产阶级政党在实践中积累了关于坚持党员标准正反两方面的历史经验,新时代对党的建设提出了新的更高要求,这是新时代党员标准形成的理论逻辑、历史逻辑和现实逻辑。此外,习近平本
中国证券监督管理委员会(CSRC)于2019年发布了《证券资格会计师事务所资本市场执业基本信息》(以下简称《信息》),释放出对会计师事务所监督检查从严的信号,并表示在严格依法查处违法违规行为的同时,积极探索建立证券资格会计师事务所信息披露制度,推动构建优胜劣汰的审计市场生态。2016年至2018年,因IPO业务违法违规行为被处罚的事务所多达20家,其中,瑞华会计师事务所近三年被行政处罚次数达到5家
维氏气单胞菌(Aeromonas veronii)是一种人-鱼共患病原菌,可引起多种经济鱼类细菌败血症等疾病,致使水产养殖业损失严重。维氏气单胞菌含有转移-信使RNA(tm RNA)和小蛋白B(Smp B)介导的反式翻译系统,此系统可以通过拯救滞留核糖体,使细菌抵抗外界环境的压力。在信号传递通路中,以前的研究仅限于tm RNA调节的下游,未见调控tm RNA的上游信号的挖掘和报道。本研究以维氏气单
传统文化植根于中华五千年文明史中,汲取中华民族的文化精华,是中华文化可持续发展、民族文化复兴的重要组成部分。然而,全球一体化的增强和现代化进程的加速使得各国文化相互融合,这对中华优秀传统文化而言,既是挑战,也是机遇。为了更好地继承和创新传统文化,“传统文化进校园”应运而生,成为传承传统文化的重要载体和媒介。各级政府高度重视,号召各级各类学校开展丰富多彩的活动,积极探索传统文化教育新途径,并制定颁布
近年来,随着互联网的迅速发展,越来越多的行业都有了计算机研发人员的招聘需求,这使得IT行业人才竞争尤为激烈,人力资源对于研发人员的招聘压力日益加大,如何在竞争激烈的人才大战中识别出对企业发展有利的研发人才,建立科学有效的能力标准,是IT企业开展招聘工作的第一步。传统的招聘体系以工作分析为基础,关注应聘者的学历、知识水平、毕业院校、工作技能等方面的表层特征,少有考察应聘者的个性特征、潜在动机、价值观
作为“一带一路”(The Belt and Road,B&R)经济带上的重要的核心节点,新疆的经济发展情况受到国内外的广泛关注,研究“一带一路”背景下新疆经济发展的影响因素及其预测分析问题,具有重要的理论和应用价值。本文内容包括:第一,建立新疆经济发展综合评价模型,并对“一带一路”政策对新疆经济发展是否存在促进作用进行显著性检验分析。首先,选择反映经济增长效率、经济增长强度、经济增长风险和经济发展
萧公权是二十世纪伟大的政治家、思想家、史学家,他坚持学术独立,拒绝参加政治党派,放弃入仕从政的机会,站在客观公正的立场为中国宪政建设进言献策。总体而言,萧公权关于宪政问题的见解深刻、观点朴实、思维严密,是值得后世学习的典范。萧公权将民主与宪政描述为一种体用关系,民主是我们追求的政治目标,而宪政是实现这个长远目标的“手段”。受西方政治文化的影响,他强调宪政中的法治要素,今日宪政设计的核心是将政府行为
科技知识是一个国家至关重要的战略资源,科技人才是资源的核心,是科技知识的载体,推动着地区产业转型升级和经济高质量发展。为此,我国50多个城市纷纷上演“抢人大战”,在这场竞争中,20多个城市的“抢人大战”持续升级,针对住房、户籍、就业、教育等领域出台各种优惠政策,其中杭州市是人才净流入率最高的城市,武汉、成都、南京、苏州等新一线城市紧随其后。地处西北地区的西安市拥有63所高校,人才聚集,但很大一部分