本文選題：shrew攻擊 + 網(wǎng)絡(luò)安全��； 參考：《河南科技大學(xué)學(xué)報(bào)(自然科學(xué)版)》2013年04期

【摘要】：Shrew攻擊是一種典型的低速率拒絕服務(wù)攻擊,其以隱蔽、高效的攻擊使大量面向連接的服務(wù)性能顯著降低甚至癱瘓。針對(duì)不同層面Internet擁塞控制之間的內(nèi)在聯(lián)系和相互影響,揭示了自適塞控制機(jī)制的安全漏洞的根源。在仿真實(shí)驗(yàn)中采用多種TCP、IP擁塞控制算法,模擬了有無(wú)Shrew攻擊的情況下各種算法產(chǎn)生的性能和參數(shù)的變化。試驗(yàn)結(jié)果表明:持續(xù)的Shrew攻擊能使服務(wù)功能近于癱瘓,同時(shí),SFQ和DRR等公平性算法則能夠有效抑制此類(lèi)攻擊。
[Abstract]:Shrew attack is a typical low-rate denial of service attack, which can significantly reduce or even paralyze a large number of connection-oriented service performance with covert and efficient attacks.In view of the internal relationship and mutual influence between different levels of Internet congestion control, the root of the security loophole of self-adaptive plug control mechanism is revealed.In the simulation experiment, various TCP IP congestion control algorithms are used to simulate the performance and parameter changes of various algorithms in the presence or absence of Shrew attacks.The experimental results show that continuous Shrew attacks can make the service function nearly paralyzed, and the fairness algorithms such as Shrew and DRR can effectively suppress such attacks.
【作者單位】： 武漢理工大學(xué)信息工程學(xué)院;鄭州大學(xué)軟件技術(shù)學(xué)院;清華大學(xué)信息網(wǎng)絡(luò)工程研究中心;
【基金】：河南省科技攻關(guān)基金項(xiàng)目(122102210518) 河南省教育廳科學(xué)技術(shù)研究重點(diǎn)基金項(xiàng)目(12A520042)
【分類(lèi)號(hào)】：TP393.06

【參考文獻(xiàn)】

相關(guān)期刊論文 前6條

1 張長(zhǎng)旺;殷建平;蔡志平;祝恩;程杰仁;;基于擁塞參與度的分布式低速率DoS攻擊檢測(cè)過(guò)濾方法[J];計(jì)算機(jī)工程與科學(xué);2010年07期

2 何炎祥;劉陶;曹強(qiáng);熊琦;韓奕;;低速率拒絕服務(wù)攻擊研究綜述[J];計(jì)算機(jī)科學(xué)與探索;2008年01期

3 何炎祥;曹強(qiáng);劉陶;韓奕;熊琦;;一種基于小波特征提取的低速率DoS檢測(cè)方法[J];軟件學(xué)報(bào);2009年04期

4 張賓;楊家海;吳建平;;Internet流量模型分析與評(píng)述[J];軟件學(xué)報(bào);2011年01期

5 吳志軍;曾化龍;岳猛;;基于時(shí)間窗統(tǒng)計(jì)的LDoS攻擊檢測(cè)方法的研究[J];通信學(xué)報(bào);2010年12期

6 魏蔚;董亞波;魯東明;金光;;低速率TCP拒絕服務(wù)攻擊的檢測(cè)響應(yīng)機(jī)制[J];浙江大學(xué)學(xué)報(bào)(工學(xué)版);2008年05期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王小波;周賢偉;宋俊德;;基于非齊次泊松過(guò)程的深空骨干節(jié)點(diǎn)流量分析[J];電波科學(xué)學(xué)報(bào);2012年03期

2 侯重遠(yuǎn);江漢紅;芮萬(wàn)智;劉亮;;基于Lognormal-GMM模型的船舶電力監(jiān)測(cè)網(wǎng)絡(luò)流量建模方法[J];電網(wǎng)技術(shù);2012年06期

3 李平紅;王勇;陶曉玲;;基于成對(duì)約束擴(kuò)展的半監(jiān)督網(wǎng)絡(luò)流量特征選擇算法[J];傳感器與微系統(tǒng);2013年05期

4 吳黎兵;徐翱;何炎祥;王超;;針對(duì)RED的LDoS攻擊模型[J];華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2010年09期

5 周剛;劉淵;;低速率TCP拒絕服務(wù)攻擊的小波檢測(cè)方法[J];計(jì)算機(jī)工程與應(yīng)用;2011年32期

6 朱麗娜;朱東昭;;針對(duì)TCP擁塞控制的LDOS檢測(cè)與防范[J];計(jì)算機(jī)工程;2010年03期

7 吳東;陳元琰;王文娟;;基于聚類(lèi)的擁塞控制機(jī)制研究及其改進(jìn)[J];計(jì)算機(jī)工程;2010年18期

8 張浩;吳敏;;校園網(wǎng)絡(luò)流量自相似性分析與研究[J];計(jì)算機(jī)工程;2012年08期

9 朱凡;吳敏;;基于定量遞歸分析的校園網(wǎng)流量特性分析[J];計(jì)算機(jī)應(yīng)用與軟件;2012年06期

10 陳寧江;張莉莉;張文博;;運(yùn)用云模型評(píng)價(jià)復(fù)合網(wǎng)絡(luò)情境的方法研究[J];計(jì)算機(jī)科學(xué)與探索;2012年06期

相關(guān)博士學(xué)位論文 前5條

1 郭遲;基于復(fù)雜網(wǎng)絡(luò)的Internet脆弱性研究[D];武漢大學(xué);2010年

2 劉運(yùn);DDoS Flooding攻擊檢測(cè)技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2011年

3 白媛;分布式網(wǎng)絡(luò)入侵檢測(cè)防御關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2010年

4 馬曉艷;網(wǎng)絡(luò)流量模型化與擁塞控制研究[D];北京化工大學(xué);2012年

5 尤國(guó)華;遠(yuǎn)程控制系統(tǒng)中Web服務(wù)器的請(qǐng)求調(diào)度算法研究[D];北京化工大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 張德楊;TCP/IP下DDOS檢測(cè)與防御技術(shù)的研究[D];河北工程大學(xué);2011年

2 馮云姣;鏈路聚合中的非對(duì)稱(chēng)交換調(diào)度算法研究[D];南京理工大學(xué);2011年

3 孫楠;基于端路協(xié)同策略的認(rèn)知網(wǎng)絡(luò)QoS技術(shù)研究[D];南京郵電大學(xué);2011年

4 郭曉東;基于覆蓋網(wǎng)絡(luò)的協(xié)作式校園網(wǎng)測(cè)量技術(shù)研究[D];山東大學(xué);2011年

5 孫夏聲;針對(duì)DDoS的抗攻擊技術(shù)的研究與應(yīng)用[D];西南交通大學(xué);2011年

6 卜瑞文;低速TCP拒絕服務(wù)攻擊原理及防御措施[D];中南民族大學(xué);2010年

7 曾衛(wèi);低速率拒絕服務(wù)攻擊的一種檢測(cè)方法[D];華中科技大學(xué);2011年

8 王忠民;基于統(tǒng)計(jì)分析的DDoS攻擊檢測(cè)的研究[D];燕山大學(xué);2012年

9 張浩;基于流量特性的校園網(wǎng)網(wǎng)絡(luò)性能分析與研究[D];東華大學(xué);2012年

10 朱凡;校園網(wǎng)絡(luò)監(jiān)測(cè)預(yù)警系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];東華大學(xué);2012年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前8條

1 黃曉璐 ,閔應(yīng)驊 ,吳起;網(wǎng)絡(luò)流量的半馬爾可夫模型[J];計(jì)算機(jī)學(xué)報(bào);2005年10期

2 洪飛;吳志美;;基于小波的多尺度網(wǎng)絡(luò)流量預(yù)測(cè)模型[J];計(jì)算機(jī)學(xué)報(bào);2006年01期

3 劉杰;黃亞樓;;基于BP神經(jīng)網(wǎng)絡(luò)的非線性網(wǎng)絡(luò)流量預(yù)測(cè)[J];計(jì)算機(jī)應(yīng)用;2007年07期

4 何炎祥;劉陶;曹強(qiáng);熊琦;韓奕;;低速率拒絕服務(wù)攻擊研究綜述[J];計(jì)算機(jī)科學(xué)與探索;2008年01期

5 陸錦軍;王執(zhí)銓;;基于混沌特性的網(wǎng)絡(luò)流量預(yù)測(cè)[J];南京航空航天大學(xué)學(xué)報(bào);2006年02期

6 王兆霞,孫雨耕,陳增強(qiáng),袁著祉;基于模糊神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)業(yè)務(wù)量預(yù)測(cè)研究[J];通信學(xué)報(bào);2005年03期

7 王升輝;裘正定;;結(jié)合多重分形的網(wǎng)絡(luò)流量非線性預(yù)測(cè)[J];通信學(xué)報(bào);2007年02期

8 魏蔚;董亞波;魯東明;金光;;低速率TCP拒絕服務(wù)攻擊的檢測(cè)響應(yīng)機(jī)制[J];浙江大學(xué)學(xué)報(bào)(工學(xué)版);2008年05期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 易驥;網(wǎng)絡(luò)安全與防火墻[J];人民公安;1999年11期

2 胡娟;沖浪——小心觸礁[J];家庭電子;2001年06期

3 阿星;;網(wǎng)絡(luò)安全不容忽視[J];電腦采購(gòu)周刊;2002年32期

4 張平安;計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全構(gòu)筑[J];深圳信息職業(yè)技術(shù)學(xué)院學(xué)報(bào);2003年01期

5 王琨月;;病毒續(xù)寫(xiě)驚怵——2003年網(wǎng)絡(luò)安全不容忽視[J];每周電腦報(bào);2003年07期

6 沈士根,汪承焱,譚召均;網(wǎng)絡(luò)安全的基礎(chǔ)——PKI[J];嘉興學(xué)院學(xué)報(bào);2004年03期

7 魯智勇;李志勇;熊志昂;平殿發(fā);;基于分布式體系結(jié)構(gòu)的入侵檢測(cè)系統(tǒng)[J];海軍航空工程學(xué)院學(xué)報(bào);2004年02期

8 徐衛(wèi)濱;太原科技大學(xué)數(shù)字圖書(shū)館網(wǎng)絡(luò)安全及解決方法[J];科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì);2005年04期

9 周光法;計(jì)算機(jī)網(wǎng)絡(luò)安全加密方式探討[J];電腦知識(shí)與技術(shù);2005年18期

10 徐文,蔣廷波;淺議網(wǎng)絡(luò)安全[J];蘇州大學(xué)學(xué)報(bào)(工科版);2005年03期

相關(guān)會(huì)議論文 前10條

1 賀飛;;網(wǎng)絡(luò)安全實(shí)現(xiàn)結(jié)構(gòu)[A];第十三屆全國(guó)計(jì)算機(jī)安全技術(shù)交流會(huì)論文集[C];1998年

2 李偉明;李之棠;;NSL:一種面向網(wǎng)絡(luò)安全的語(yǔ)言[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)’2004論文集[C];2004年

3 張建宇;廖唯h，

本文編號(hào)：1747145