论文部分内容阅读
对分布式拒绝服务攻击的防护，传统的方法是采用路由访问控制列表过滤的防护方法。无法识别虚假地址和针对应用层的攻击，而且容易造成服务器无法向外部提供正常的服务。为此，在探讨分布式拒绝服务攻击原理和特征的基础上，设计了分布式入侵检测系统的监视代理模块，提出和实现了用于多监视代理之间协同检测的数据融合算法。实验证明，该算法可在0＋07—1s之内检测出Syn洪水，Smurf，Land等多种分布式拒绝服务的攻击，并可及时地采取响应措施，阻断攻击者的网络连接。由于该算法建立在对多数据源的数据分析基础上，因此，大大提高了