-
题名基于宏观网络流相关性的DDoS攻击检测
被引量：6
- 1
-
-
作者
许晓东
范艳华
朱士瑞
-
机构
江苏大学网络中心
-
出处
《计算机工程》
CAS
CSCD
北大核心
2011年第10期134-136,共3页
-
基金
江苏省教育厅高校科学研究基金资助项目(03KJD520073)
-
文摘
针对现行分布式拒绝服务(DDoS)攻击检测方法存在检测效率低、适用范围小等缺陷,在分析DDoS攻击对网络流量大小和IP地址相关性影响的基础上,提出基于网络流相关性的DDoS攻击检测方法。对流量大小特性进行相关性分析,定义Hurst指数方差变化率为测度,用以区分正常流量与引起流量显著变化的异常性流量。研究IP地址相关性,定义并计算IP地址相似度作为突发业务流和DDoS攻击的区分测度。实验结果表明,对网络流中流量大小和IP地址2个属性进行相关性分析,能准确地区分出网络中存在的正常流量、突发业务流和DDoS攻击,达到提高DDoS攻击检测效率的目的。
-
关键词
分布式拒绝服务攻击
自相似性
突发业务流
相似度
-
Keywords
Distributed Denial of Service（DDoS） attack
self-similarity
burst traffic
degree of similarity
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名突发业务流的TES建模方法
被引量：4
- 2
-
-
作者
桂志波
周立超
-
机构
南京邮电学院计算机科学与技术系
-
出处
《信号处理》
CSCD
2003年第6期565-568,共4页
-
基金
江苏省自然科学基金(BK2001124)
江苏省教育厅自然科学研究基金(01KJB510001)
-
文摘
高速通信网络存在大量诸如可变速率(VBR)视频这类具有突发性的业务流。突发性,在数学上主要通过业务流的到达时间间隔的边缘概率分布和自相关函数来描述。TES(Transform-Expand-Sample)是一种建模静态随机过程的非参数化技术,能准确匹配边缘概率分布并很好地近似自相关函数。本文简要介绍了TES方法的基本原理,再详细讨论突发业务流的TES建模及其软件实现。对MPEG视频业务的建模的仿真结果表明,TES模型能够很好地表征网络业务流的突发性。
-
关键词
突发业务流
通信网络
边缘概率分布
自相关函数
TES
-
Keywords
burstiness
TES processes
traffic modeling
VBR video
MPEG coding
-
分类号
TN915.01
[电子电信—通信与信息系统]
-
-
题名一种DDoS攻击复合式检测方法的研究
被引量：1
- 3
-
-
作者
杨海亮
李震
马天丁
胡毅
-
机构
南京水利科学研究院
-
出处
《计算机技术与发展》
2015年第7期111-115,共5页
-
基金
中央级公益性科研院所基本科研业务费青年基金项目(Y910001)
-
文摘
分布式拒绝服务攻击(DDo S)严重影响着网络安全,给网络的应用和发展带来了极大危害。目前,网络流量的自相似性、时间序列分析等已经成为DDo S攻击检测中重要的策略和技术。但是,当这些策略和技术单独使用时,DDo S攻击检测效果并不十分理想。文中提出一种利用网络单边连接密度(OWCD)、网络重尾特性、累积欧几里得距离等方法的复合式检测方法。运用该复合式DDo S攻击检测方法进行DDo S攻击检测时,能有效地区分出正常流量、DDo S攻击流量与突发业务流量,从而提高了DDo S攻击的检测效率。
-
关键词
分布式拒绝服务攻击
自相似性
重尾特性
突发业务流
-
Keywords
DDoS
self-similarity
heavy-tail property
burst traffic
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名无线Mesh网络环境下的SLA机制
- 4
-
-
作者
赵耀培
杨扬
-
机构
北京科技大学计算机与通信工程学院
山东管理学院科研处
-
出处
《计算机工程与设计》
北大核心
2015年第11期2881-2885,2897,共6页
-
基金
国家自然科学基金项目(61070182
61170209
61272508)
-
文摘
对无线Mesh网络环境中SLA机制进行研究,建立一套无线Mesh环境下基于不同服务等级的冲突避免机制,在MAC层设计基于多服务等级的冲突避免算法(multipriority collision avoidance,MPCA),针对不同SLA策略的数据流采用不同退避算法。该算法支持突发业务流传输,能够保证高服务等级业务的实时性。仿真结果表明,MPCA能有效提高用户感知服务质量、服务可靠性以及可用性和稳定性。
-
关键词
服务等级SLA
冲突避免算法
无线MESH网络
突发业务流
服务质量
-
Keywords
service level agreement
collision avoidance algorithm
wireless Mesh network
sudden business flow
service quality
-
分类号
TN915
[电子电信—通信与信息系统]
-
-
题名NS2扩展突发性业务流:设计与实现
被引量：2
- 5
-
-
作者
王文鼐
马凌
王晓冬
-
机构
南京邮电大学通信与信息工程学院
-
出处
《南京邮电大学学报（自然科学版）》
EI
2008年第3期91-94,共4页
-
基金
国家自然科学基金(60572131)
教育部留学回国人员科研启动基金(2004527)
南京市留学回国人员基金(宁人字[2005]11号)资助项目
-
文摘
结合Markov调制泊松过程(MMPP)和混合泊松流,为突发性分组业务设计了Gamma调制泊松过程(GMPP)业务流模型。面向开源仿真器NS2的功能扩展,给出了纯泊松流、MMPP流和GMPP流的NS2扩展设计和实现方案,并经仿真实验进行了验证。分析表明GMPP更适用于实际业务流。
-
关键词
突发性分组业务流
Gamma调制泊松过程
NS2扩展
-
Keywords
Busty packet traffic
Gamma Modulated Poisson Process
NS2 extensions
-
分类号
TN915.04
[电子电信—通信与信息系统]
TP393.03
[电子电信—信息与通信工程]
-
