摘要：为了有效检测服务器是否受到ddos攻击,设计了一种基于朴素贝叶斯分类算法的ddos攻击检测模型.首先大量抓取服务器数据包,选择受到ddos攻击时产生较明显变动的5种特征数据作为基本参数,所有数据可分为受攻击与未受攻击两类.然后利用正态分布函数拟各合特征量的分布情况,并计算出各个特征量的条件概率.最后,选取测试数据,得到测试数据在贝叶斯公式下被分为受攻击与未受攻击两类的后验概率,并通过比较此两个后验概率值的大小,判断出服务器是否受到ddos攻击.该模型经MATLAB仿真实验的验证,获得了较高的准确率,保证了对ddos攻击的有效检测,并由C++代码进行实现.

摘要：针对ddos攻击实验难以开展的问题,设计了基于虚拟机技术的ddos攻击实验平台。分析了ddos攻击实验平台的组成结构、各组成模块功能以及平台的工作过程。重点对ddos攻击数据产生方法和可视化的攻击过程进行了研究,利用Visual C#和WinPcap开发驱动实现攻击数据产生,利用心跳监测实现攻击过程监测。实践证明:该平台能够确保在任意的攻击状态下都能够实时地采集和监测到攻击过程的数据,从而为用户分析ddos攻击过程和攻击效果提供强有力的支持。

摘要：随着大数据应用的普及,ddos攻击日益严重并已成为主要的网络安全问题。针对大数据环境下的ddos攻击检测问题,设计了一种融合聚类和智能蜂群算法(DFSABC_elite)的ddos攻击检测系统。该系统将聚类算法与智能蜂群算法相结合来进行数据流分类,用流量特征分布熵与广义似然比较判别因子来检测ddos攻击数据流的特征,从而实现了ddos攻击数据流的高效检测。实验结果显示,该系统在类内紧密度、类间分离度、聚类准确率、算法耗时和ddos检测准确率方面明显优于基于并行化K-means的普通蜂群算法和基于并行化K-means算法的ddos检测方法。

摘要：ddos攻击是当今IPv4网络上最严重的威胁之一,IPv6网络在安全性方面的设计十分优越,但由IPv4过渡到IPv6网络还需要一些转换机制,本文对转换机制中存在的安全问题进行了介绍,并着重分析了TunnelBroker(隧道代理)机制下的ddos攻击。

摘要：针对ddos攻击在ISP网络中的行为特点,提出了一种基于ISP网络的ddos攻击协作防御方法。该方法从流量信息中构造出攻击会聚树,并根据攻击会聚树找出攻击数据流在ISP网络中的源,在源头对攻击数据流进行控制,从而达到在ISP网络内防御ddos攻击的目的。该方法克服了在整个网络中防御ddos攻击耗资巨大的缺点。实验结果表明,该方法能够快速有效了实现对ddos攻击的防御。

摘要：ddos攻击一直是威胁网络安全的重要因素,针对ddos攻击的检测方法层出不穷。但是现有的检测模型在兼顾实时性和准确性方面很难两全。本文提出的双层ddos攻击检测模型,在实时捕捉网络数据包的基础上,通过两层数据分析,使检测的准确性有所提升。本文主要分为三个部分,第一个部分简要介绍ddos攻击,以及信息熵和朴素贝叶斯公式的相关概念,第二部分阐述基于信息熵及朴素贝叶斯公式混合模型的设计,最后一部分简要展示系统的总体设计。

摘要：针对目前网络检测流量型ddos攻击模型的滞后性与抵御方法的局限性,提出一种告警阈值系统对ddos攻击进行抵御。此系统的特点是将流量型攻击检测与处理结合,通过流量监管系统所配置的阈值来检测到达服务器的流量是否异常,接收流量一旦超过阈值将触发告警,防火墙启动ddos验证,整体通过这样的设计思路来抵御ddos攻击。同时对目前网络出现的流量型攻击特点进行了分析,提出了基于告警阈值系统下的源探测技术对ddos攻击进行防范处理。搭建实际网络环境,进行实验测试。测试结果表明,告警阈值系统可以成功地抵御流量型ddos攻击,对服务器进行保护。

摘要：近年来,电子商务中的网络安全问题日益突显,已经逐步成为电商企业长远发展面临的重大难题。目前,在众多的网络攻击中,ddos攻击已经成为主流的网络攻击,而电商企业已成为ddos攻击的重灾区。笔者通过对网络安全中的ddos攻击进行研究和分析,设计并实现了一个电子商务企业网络安全体系架构模型。在该企业网络安全模型中,利用Kali攻击机对该企业网络安全模型进行ddos模拟攻击,通过使用MATLAB软件对wireshark抓取到的样本数据进行BP神经网络的训练分析,当发生ddos攻击时,能及时响应并提示网管人员,对该企业网络进行加固和防护,从而加强电商企业网络的安全性。

摘要：随着互联网带宽的增长,ddos攻击流量越来越大,超过300 Gbit/s的流量型攻击已经开始流行。对于如此大的攻击流量,被攻击客户往往不能独自应对。电信运营商通过在骨干网上部署高性能抗ddos设备,可以提高抗ddos大流量攻击的能力,但并非良策。使用主流的抗ddos设备,并进行近源和近业务主机清洗方式相统一、全网协同的双向异常流量清洗方案可以有效地抵御T(或更高)级别的ddos攻击,提高ROI,带来防护效能的质变。

摘要：通过校园网安全的需求分析,基于NS2构建了一个将PKI技术植入VPN的网络安全网络架构模型,并进行了实验论证,结果发现在不更换原有数据库系统、应用软件的条件下能够有效地提高校园网的安全性,降低校园网络被ddos攻击的可能性,同时网络的稳定性也得到了提高。