本文關(guān)鍵詞：pTrace:一種面向可控云計(jì)算的DDoS攻擊源控制技術(shù)

  更多相關(guān)文章： 可控云計(jì)算 流量過濾 惡意程序溯源 信息熵 虛擬機(jī)自省

【摘要】：當(dāng)前,越來越多的分布式拒絕服務(wù)(distributed denial of service,DDoS)攻擊的攻擊源遷移至云中,給云計(jì)算的可控性及整個網(wǎng)絡(luò)空間的安全帶來了嚴(yán)重挑戰(zhàn).然而關(guān)于有效控制云中該類攻擊源的研究還比較缺乏.為此設(shè)計(jì)了一種面向可控云計(jì)算的DDoS攻擊源控制系統(tǒng)pTrace,該系統(tǒng)包括入口流量過濾inFilter和惡意進(jìn)程溯源mpTrace兩部分.其中,inFilter過濾偽造源地址信息的數(shù)據(jù)包;mpTrace先識別攻擊流及其源地址信息,依據(jù)源地址信息追溯并管控發(fā)送攻擊流的惡意進(jìn)程.在Openstack和Xen環(huán)境下實(shí)現(xiàn)了pTrace的原型系統(tǒng),分析及實(shí)驗(yàn)表明,inFilter可以有效地防止含有虛假源地址信息的DDoS攻擊包流出云外;當(dāng)攻擊流速率約為正常流量的2.5倍時,mpTrace即可正確識別攻擊流信息,并可在ms級的時間內(nèi)正確追溯攻擊流量發(fā)送進(jìn)程.該方法有效控制了位于云中的DDoS攻擊源,減小了對云內(nèi)傀儡租戶及云外攻擊目標(biāo)的影響.
【作者單位】： 北京郵電大學(xué)計(jì)算機(jī)學(xué)院;中國科學(xué)院信息工程研究所;信息內(nèi)容安全技術(shù)國家工程實(shí)驗(yàn)室(中國科學(xué)院信息工程研究所);
【基金】：國家“八六三”高技術(shù)研究發(fā)展計(jì)劃基金項(xiàng)目(2015AA016005) 國家自然科學(xué)基金項(xiàng)目(61402464)
【分類號】：TP393.08
【正文快照】： 減小了對云內(nèi)傀儡租戶及云外攻擊目標(biāo)的影響.云計(jì)算通過網(wǎng)絡(luò)把大規(guī)模計(jì)算資源與存儲資源進(jìn)行有效整合,將可靠、廉價、方便的服務(wù)提供給用戶使用,減少了用戶對硬件資源、軟件許可及系統(tǒng)維護(hù)的投入成本.但是,云計(jì)算的高性能和低成本等優(yōu)勢也引起了網(wǎng)絡(luò)罪犯的關(guān)注,加之租戶身份審

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前1條

1 姜輝;楊峰;段海新;;Rootkit隱藏技術(shù)與檢測方法研究[J];小型微型計(jì)算機(jī)系統(tǒng);2012年05期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前7條

1 張明清;揣迎才;唐俊;孔紅山;;一種DRDoS協(xié)同防御模型研究[J];計(jì)算機(jī)科學(xué);2013年09期

2 華保健;周艾亭;朱洪軍;;Android內(nèi)核鉤子的混合檢測技術(shù)[J];計(jì)算機(jī)應(yīng)用;2014年11期

3 劉冰洋;畢軍;;互聯(lián)網(wǎng)域間源地址驗(yàn)證的可部署性評價模型[J];計(jì)算機(jī)學(xué)報(bào);2015年03期

4 陳進(jìn);夏虞斌;臧斌宇;;基于新型VMI技術(shù)的內(nèi)核Rootkit檢測方案[J];計(jì)算機(jī)應(yīng)用與軟件;2015年07期

5 徐恪;朱亮;朱敏;;互聯(lián)網(wǎng)地址安全體系與關(guān)鍵技術(shù)[J];軟件學(xué)報(bào);2014年01期

6 康松林;詹煜;樊曉平;施榮華;;基于蛋白質(zhì)相互作用網(wǎng)絡(luò)的DDoS攻擊檢測[J];小型微型計(jì)算機(jī)系統(tǒng);2015年06期

7 王小玲;易發(fā)勝;;一種利用源地址信息的DDoS防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];西南民族大學(xué)學(xué)報(bào)(自然科學(xué)版);2015年04期

中國博士學(xué)位論文全文數(shù)據(jù)庫 前2條

1 魯寧;攻擊源追蹤及攻擊流過濾方法研究[D];北京郵電大學(xué);2013年

2 劉冰洋;互聯(lián)網(wǎng)域間源地址驗(yàn)證的可部署性評價模型與方法設(shè)計(jì)[D];清華大學(xué);2014年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前5條

1 陳虹釗;基于交換機(jī)的安全接入系統(tǒng)研究與實(shí)現(xiàn)[D];華南理工大學(xué);2014年

2 唐蒙;基于QEMU的進(jìn)程檢測工具的設(shè)計(jì)與實(shí)現(xiàn)[D];西安電子科技大學(xué);2013年

3 詹煜;基于行為自相似分析的DDoS攻擊檢測與追蹤[D];中南大學(xué);2014年

4 李曉宇;基于規(guī)則匹配的惡意代碼檢測方法研究與優(yōu)化[D];中國科學(xué)院大學(xué)（工程管理與信息技術(shù)學(xué)院）;2014年

5 張乃斌;Hadoop DDos攻擊檢測研究分析[D];北京郵電大學(xué);2014年

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前1條

1 梁曉;李毅超;;基于線程調(diào)度的進(jìn)程隱藏檢測技術(shù)研究[J];計(jì)算機(jī)科學(xué);2006年10期

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 范明鈺,王光衛(wèi);一種DDOS攻擊分析[J];通信技術(shù);2001年05期

2 蘇更殊,李之棠;DDOS攻擊的分析、檢測與防范技術(shù)[J];計(jì)算機(jī)工程與設(shè)計(jì);2002年11期

3 馮巖,楊鑫閣,王慧強(qiáng);分布式拒絕服務(wù)攻擊(DDoS)原理及其防范措施[J];應(yīng)用科技;2002年02期

4 李小勇,劉東喜,谷大武,白英彩;DDoS防御與反應(yīng)技術(shù)研究[J];計(jì)算機(jī)工程與應(yīng)用;2003年12期

5 黃秋元 ,劉煒霞;DDoS:你會是下一個目標(biāo)嗎?[J];個人電腦;2003年02期

6 尹傳勇,劉壽強(qiáng),陳嬌春;新型蠕蟲DDoS攻擊的分析與防治[J];計(jì)算機(jī)安全;2003年07期

7 jjxu;;一頁公開的X客隨筆[J];軟件;2003年09期

8 黃智勇,沈芳陽,劉懷亮,林志,黃永泰,周曉冬;DDoS攻擊原理及對策研究[J];計(jì)算機(jī)與現(xiàn)代化;2004年03期

9 胡小新,王穎,羅旭斌;一種DDoS攻擊的防御方案[J];計(jì)算機(jī)工程與應(yīng)用;2004年12期

10 楊柳,劉乃琦;分布式拒絕服務(wù)攻擊(DDoS)原理及防范[J];福建電腦;2004年06期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 蔣平;;DDoS攻擊分類及趨勢預(yù)測[A];第十七次全國計(jì)算機(jī)安全學(xué)術(shù)交流會暨電子政務(wù)安全研討會論文集[C];2002年

2 張鑌;黃遵國;;DDoS防彈墻驗(yàn)證調(diào)度層設(shè)計(jì)與實(shí)現(xiàn)[A];中國電子學(xué)會第十六屆信息論學(xué)術(shù)年會論文集[C];2009年

3 李淼;李斌;郭濤;;DDoS攻擊及其防御綜述[A];第二十次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2005年

4 王永強(qiáng);;分布式拒絕服務(wù)攻擊(DDoS)分析及防范[A];第二十一次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2006年

5 劉晉生;岳義軍;;常用攻擊方式DDoS的全面剖析[A];網(wǎng)絡(luò)安全技術(shù)的開發(fā)應(yīng)用學(xué)術(shù)會議論文集[C];2002年

6 蘇金樹;陳曙輝;;國家級骨干網(wǎng)DDOS及蠕蟲防御技術(shù)研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年

7 王欣;方濱興;;DDoS攻擊中的相變理論研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

8 孫紅杰;方濱興;張宏莉;云曉春;;基于鏈路特征的DDoS攻擊檢測方法[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

9 羅華;胡光岷;姚興苗;;DDoS攻擊的全局網(wǎng)絡(luò)流量異常檢測[A];2006中國西部青年通信學(xué)術(shù)會議論文集[C];2006年

10 張少俊;李建華;陳秀真;;動態(tài)博弈論在DDoS防御中的應(yīng)用[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

中國重要報(bào)紙全文數(shù)據(jù)庫 前10條

1 邊歆;DDoS成為“商業(yè)武器”？[N];網(wǎng)絡(luò)世界;2006年

2 本報(bào)記者 那罡;網(wǎng)絡(luò)公害DDoS[N];中國計(jì)算機(jī)報(bào);2008年

3 本報(bào)記者 鄒大斌;打贏DDoS攻防戰(zhàn)[N];計(jì)算機(jī)世界;2008年

4 本報(bào)實(shí)習(xí)記者 張奕;DDoS攻擊 如何對你說“不”[N];計(jì)算機(jī)世界;2009年

5 本報(bào)記者 那罡;DDoS防御進(jìn)入“云”清洗階段[N];中國計(jì)算機(jī)報(bào);2010年

6 ;DDoS攻防那些事兒[N];網(wǎng)絡(luò)世界;2012年

7 本報(bào)記者 李旭陽;DDoS防護(hù)需新手段[N];計(jì)算機(jī)世界;2012年

8 合泰云天（北京）信息科技公司創(chuàng)辦人 Cisco Arbor Networks流量清洗技術(shù)工程師 郭慶;云清洗三打DDoS[N];網(wǎng)絡(luò)世界;2013年

9 本報(bào)記者 姜姝;DDoS之殤 拷問防御能力[N];中國電腦教育報(bào);2013年

10 劉佳源;英國1/5公司遭遇DDoS攻擊[N];中國電子報(bào);2013年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 徐圖;超球體多類支持向量機(jī)及其在DDoS攻擊檢測中的應(yīng)用[D];西南交通大學(xué);2008年

2 徐川;應(yīng)用層DDoS攻擊檢測算法研究及實(shí)現(xiàn)[D];重慶大學(xué);2012年

3 周再紅;DDoS分布式檢測和追蹤研究[D];湖南大學(xué);2011年

4 魏蔚;基于流量分析與控制的DDoS攻擊防御技術(shù)與體系研究[D];浙江大學(xué);2009年

5 羅光春;入侵檢測若干關(guān)鍵技術(shù)與DDoS攻擊研究[D];電子科技大學(xué);2003年

6 劉運(yùn);DDoS Flooding攻擊檢測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

7 王冬琦;分布式拒絕服務(wù)攻擊檢測和防御若干技術(shù)問題研究[D];東北大學(xué);2011年

8 于明;DDoS攻擊流及其源端網(wǎng)絡(luò)自適應(yīng)檢測算法的研究[D];西安電子科技大學(xué);2007年

9 黃昌來;基于自治系統(tǒng)的DDoS攻擊追蹤研究[D];復(fù)旦大學(xué);2009年

10 呂良福;DDoS攻擊的檢測及網(wǎng)絡(luò)安全可視化研究[D];天津大學(xué);2008年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 葉茜;DDoS攻擊技術(shù)與防御方法研究[D];江南大學(xué);2007年

2 王佳佳;DDoS攻擊檢測技術(shù)的研究[D];揚(yáng)州大學(xué);2008年

3 謝峰;基于抗DDoS的網(wǎng)絡(luò)攻擊檢測與防御[D];電子科技大學(xué);2008年

4 雷雨;DDoS攻擊防御技術(shù)的研究與實(shí)現(xiàn)[D];重慶大學(xué);2008年

5 施偉偉;DDoS攻擊及其抵御機(jī)制研究[D];合肥工業(yè)大學(xué);2009年

6 陳鵬;DDoS攻擊防御新技術(shù)及模型研究[D];電子科技大學(xué);2009年

7 蔡劭楊;上海電信DDOS防護(hù)部署[D];復(fù)旦大學(xué);2009年

8 蒲儒峰;基于網(wǎng)絡(luò)流量分形特性的DDoS攻擊檢測[D];西南交通大學(xué);2009年

9 謝亞;基于模糊綜合評判的應(yīng)用層DDoS攻擊檢測方法研究[D];西南交通大學(xué);2009年

10 馮江;DDoS攻擊的檢測與防御研究[D];江南大學(xué);2009年

，

本文編號：1302668