基于Bloom过滤器的SYN Flood攻击检测系统的设计与实现

被引量 : 0次 | 上传用户:dingyi
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着Web2.0发展,用户产生的数据内容极大丰富,网络安全面对来自多方面的挑战,也逐渐成为了非常重要的一环。分布式拒绝服务攻击造成网络中大量用户无法正常获取到数据及服务,严重时会对经济和政治生活产生极大影响。SYN攻击由于其实现方式简单,近年来屡屡发生,研究SYN攻击已经成为了有效遏制分布式拒绝服务攻击的优选方法,具有较高研究价值。本论文主要论述了针对此种攻击的检测方法。从攻击原理入手针对SYN攻击作了深入研究,基于累计和构建了一套动态检测方法,设计并实现了检测系统用以实验评估。由于SYN攻击数据量大、攻击源未知、攻击发生突然,因此本文选用了具有结构优势的Bloom过滤器来针对性地进行特征提取,并在此基础上进行了结构优化。本文同时研究了哈希函数与过滤器参数之间的对应关系,寻找综合配比下的最优参数设置。与此同时,本文为检测系统设置了动态阈值,通过与流量平均特征建立计算关系,将入口流量的变化动态反映在阈值变化上,从而针对不同的网络场景,系统都能较好的实现自适应的调整。本文采用Java语言实现检测系统,各模块分工明确,耦合度低,适合于工程实现。通过实验数据对比,本文所阐述的检测方法误报率低,存储空间消耗小,适用于工程项目实践参考。
其他文献
20世纪80年代以来,随着我国城市化和工业化进程的加快,越来越多的农村青壮年劳动力流向城市,而他们的父母则由于各种原因留在了家乡,成为农村留守老人。作为社会上的弱势群体,在人
近几十年来,我国的经济呈现出高速度并且持续的发展状态,中小企业作为我国国民经济重要组成部分,对我国经济的持续发展和社会的不断进步起着举足轻重的作用。在这个激烈的市
γ能谱测量应用于核事故辐射检测、环境辐射检测、核医学、地质找矿等领域。其测量分析软件的主要功能为γ能谱的测量与分析处理,通过计算可以得出γ射线的能量信息以及相应放
根据传统中医理论对易损斑块的认识,结合动脉粥样硬化、冠心病理念更新和临床实践体会,冠心病易损斑块证属本虚标实,本虚即阳虚、阴虚,标实即痰浊、瘀血、瘀毒。探讨了冠心病
随着社会主义市场经济体制的逐步完善,我国农村土地制度、农业经营体制等相关的变革也取得重大进展,农业发展进入新的历史阶段。在日趋市场化、国际化的产业背景下,继续研究
本论文主要研究了1949年建国后至1966年文化大革命前的服饰文化现象,并以1956年作为这一时期重要的分水岭,从史学的角度出发,还原人们当时着装状态的历史原貌。并借助服饰社会学
随着现代篮球运动的不断发展,传统意义上球员的位置分工正在日渐模糊,一名球员往往可以胜任多个不同的位置职能。NBA做为世界顶级篮球赛事,“位置模糊”球员在其中更是大放光
台湾地区关于劳动派遣的制度设计较为详尽,在许可程序、禁派行业、直接契约、雇主责任等方面的制度构造体现了劳动派遣的法律属性。近几年,福建正在大力发展劳动派遣,在政策
概述了湖南省的农业资源优势,结合实际从经济、社会、生态环境可持续性3个方面分析了湖南省农业可持续性发展的现状。