基于cusum算法的DDOS攻击检测*

刘　渊　陈志文　殷明勇　李玲玉

(1.中国工程物理研究院计算机应用研究所　绵阳　621900)(2.华中科技大学计算机学院　武汉　430074)



基于cusum算法的DDOS攻击检测*

刘渊陈志文殷明勇李玲玉

(1.中国工程物理研究院计算机应用研究所绵阳621900)(2.华中科技大学计算机学院武汉430074)

摘要分布式拒绝服务攻击(DDOS)被称为“黑客的终极武器”,因为其攻击手法简单且攻击效果好。攻击者通过控制大量的傀儡机同时发送无用数据以消耗受害者的主机和网络资源来达到攻击的目的。而且,攻击者为了逃避入侵检测IDS和防火墙,采用了IP欺骗和仿造合法流量等手段,使得对DDOS的防范显得越来越困难。DDOS攻击对互联网产生了重大的影响,该文用cusum算法计算新增IP地址数量或者数量包的个数,其超过门限值,则判断为DDOS攻击。数据经过yaf和silk收集过滤得来。

关键词DDOS攻击; cusum算法; IP地址; 检测

Class NumberTP393.08

1DDOS简介

安全的三要素为“保密性”、“完整性”和“可用性”。拒绝服务攻击(Denial of Service，DOS)所针对的目标是服务的“可用性”。这种攻击方式利用目标系统的网络服务功能缺陷或者直接消耗系统资源(主要是网络资源),使得该目标系统无法提供正常的服务。

分布式拒绝服务攻击(Distributed Denial of Service，DDOS)指攻击者操纵多台客户端(称为肉鸡或傀儡机),联合起来对一个或多个目标发动流量攻击(同时攻击或按一定策略攻击),由于控制的主机数量庞大,汇集到被攻击目标网络的攻击流量十分巨大,足以将Internet上任何网络站点淹没,造成被攻击目标停止网络服务。

DDOS攻击按照协议层次分为基于网络传输协议攻击和基于应用层的攻击。……