-
-
论文研究-防御DDoS攻击的包标记联合部署方案.pdf
提出了一种新的结合确定包标记和路径标识的方案，其在源边界路由器以概率形式选择执行确定性包标记或路径标识。该方案以下游网络拥塞程度和路径追溯结果为依据，动态调整数据包标记操作，并在受害主机处根据不同的标记策略采取不同的防御措施。基于大规模权威因特网拓扑数据集的仿真实验表明，该方案防御效果较好，能有效减轻受害主机遭受DDoS攻击的影响。
-
论文研究-多数据中心基于流量感知的DDoS攻击消除策略.pdf
多数据中心DDoS攻击频发，现有攻击消除方式虽能阻拦攻击流量，但难以避免对合法流量的干扰。在服务功能链的基础上结合流量感知技术，提出一种针对多数据中心的DDoS攻击消除策略。通过在数据中心入口部署感知组件，感知异常流量并与控制器交互，将DDoS攻击消除工作放在数据中心外的清洗域，避免干扰合法流量。同时在清洗域提出一种负载均衡算法，为多数据中心提供足够的处理能力。最后搭建原型系统，通过实验对比验证策略的可行性。
-
论文研究-一种面向DDoS攻击的网络安全态势评估方法.pdf
从网络拥塞对应用服务器及网络结构造成的影响出发，引入图论的相关算法，提出一种面向DDoS攻击的网络安全态势评估方法，根据拥塞链路与服务器的距离以及拥塞链路是否处于网络映射图的最小边割集内，计算攻击行为对网络安全态势的影响值，以此进行态势的量化分析。最后使用网络仿真工具验证了该方法的适用性。
-
论文研究-基于聚类的应用层DDoS攻击检测方法研究.pdf
目前应用层分布式拒绝服务（Application Layer Distributed Denial of Service，AL-DDoS）攻击对网络安全造成的威胁与日俱增，针对应用层用户访问行为，研究了一种基于多聚类中心近邻传播（Multi-Exemplar Affinity Propagation，MEAP）聚类算法的AL-DDoS攻击检测模型。该方法使用用户请求序列的信息熵作为输入，通过MEAP快速 ... 设定阈值从而区别正常与攻击序列。通过模拟实验表明，该方法能够有效地完成在线AL-DDoS攻击准实时检测。
-
论文研究-Web服务中基于流量监控的DDoS攻击防范机制.pdf
提出一种基于流量监控的针对Web服务的DDoS攻击防范机制。使用Linux内核的安全选项、Linux虚拟服务器、iptables防火墙以及基于类的排队等技术搭建防范DDoS攻击的Web服务器系统环境，设计、实现了流量监控器和分析工具来检测可能发生的DDoS攻击，并降低其危害。实际测试表明，该机制能有效检测和防范常见的针对Web服务的DDoS攻击。
-
论文研究-基于SDS架构的多级DDoS防护机制.pdf
... 解决方案，如软件定义安全（SDS）。在SDS架构的基础上，针对分布式拒绝服务（DDoS）攻击的特点，提出一种新的DDoS防护机制SDS for DDoS。这种防护机制结合了以往检测方式和防护方式的优点，将安全服务原子化，并实现安全策略盒的多级防护策略。在受到DDoS攻击时，机制可以根据检测到的攻击力度进行动态决策，还能先验式地对攻击 ... 防护和后验式防护的不足。实验验证了机制的可行性，能有效地避免服务器受到DDoS攻击，更突出了它在决策时的灵活性和在遭受攻击时的先验性。
-
论文研究-融合规则的条件随机场DDoS攻击检测方法.pdf
基于流量突发性、源IP地址的分散性、流非对称性等单一手段进行DDoS攻击检测，存在准确率低，虚警率高等问题。利用条件随机场不要求严格独立性假设与综合多特征能力的优点，提出了基于CRF模型融合特征规则集实现对DDoS攻击的检测方法，采用单边连接密度OWCD、IP包五元组熵IPE组成多维特征向量，仿真结果表明，在DARPA2000数据集下，检测准确率达99.82%、虚警率低于0.6%，且在强背景噪声干扰下无明显恶化。
-
论文研究-基于快速分数阶傅氏变换的DDoS攻击检测.pdf
... 高、适应性差的问题，提出了基于快速分数阶Fourier变换估计Hurst指数的DDoS攻击检测方法。利用DDoS攻击对网络流量自相似性的影响，通过监测Hurst指数变化阈值判断是否存在DDoS攻击。在DARPA2000数据集和不同强度TFN2K攻击流量数据集上进行了DDoS攻击检测实验，实验结果表明，基于FFrFT的DDoS攻击检测方法有效，相比于常用的小波方法，该方法计算复杂度低，实现简单，Hurst指数估计精度更高，能够检测强度较弱的DDoS攻击，可有效降低漏报、误报率。
-
-
-
Go To English Version 超过100万源码资源，1000万源码文件免费下载
