分布式拒絕服務(wù)（DDoS:Distributed Denial of Serveice）由DoS攻擊發(fā)展而來(lái),主要是針對(duì)信息安全三方面（保密性,完整性,有效性）的有效性進(jìn)行攻擊。通常由多臺(tái)被操控的僵尸主機(jī)同時(shí)向受害主機(jī)發(fā)起攻擊,占用受害主機(jī)計(jì)算資源和有效帶寬,進(jìn)而達(dá)到使受害主機(jī)不能對(duì)外提供正常服務(wù)的目的.現(xiàn)有的針對(duì)DDoS 攻擊的防御方法很多,但由于 TCP/IP（Transmission Control Protocol/Internet Protocol）協(xié)議自身的缺陷,DDoS攻擊不可能從根本上被完全杜絕。同時(shí),傳統(tǒng)防護(hù)設(shè)備大而全的功能已經(jīng)硬件造價(jià)的因素導(dǎo)致了為應(yīng)對(duì)攻擊需要付出很多的成本,而隨著軟硬件的發(fā)展和機(jī)器學(xué)習(xí)技術(shù)的愈發(fā)成熟,機(jī)器學(xué)習(xí)技術(shù)在DDoS攻擊的防御中扮演著越來(lái)越重要的角色,因此,本課題將研究重心放在利用機(jī)器學(xué)習(xí)技術(shù)構(gòu)建DDoS攻擊的防御系統(tǒng)上。本文在研究了大量國(guó)內(nèi)外文獻(xiàn)的基礎(chǔ)上,提出了一種基于 DPDK（Data Plane Development Kit）和樸素貝葉斯（Na（?）ve Bayes）算法的防御系統(tǒng)。在研究過(guò)程中,通過(guò)實(shí)驗(yàn)分析,對(duì)比了決策樹(shù)（Deci... 

【文章來(lái)源】：中國(guó)科學(xué)院大學(xué)(中國(guó)科學(xué)院大學(xué)人工智能學(xué)院)北京市

【文章頁(yè)數(shù)】：69 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

DPI址整體架構(gòu)

圖２．?２?ＤＰＤＫ模塊關(guān)系??主要模塊功能如下：??

２．?１．３?ＤＰＤＫ的主要技術(shù)創(chuàng)新??ＤＰＤＫ技術(shù)能夠?qū)崿F(xiàn)快速處理數(shù)據(jù)包功能，主要是對(duì)從內(nèi)核空間到用戶(hù)空間??的數(shù)據(jù)包處理流程完成了技術(shù)改變，圖２．?３、２．?４為Ｌｉｎｕｘ內(nèi)核數(shù)據(jù)包處理流程??和ＤＰＤＫ數(shù)據(jù)包處理流程對(duì)比示意圖：??由?［轉(zhuǎn)??，摘?」提？?」軟細(xì)?？?＿ｓｓ?－所巧＋？??１５１戶(hù)…網(wǎng)絡(luò)層一?－一Ｉ邏輯層一＾業(yè)務(wù)層??圖２．３?Ｌｉｎｕｘ內(nèi)核處理包流程??硬件中斷?－放棄中斷流程??１ＳＳＳ？?｜?－帆：ｙ?驅(qū)：＿」－Ｌ．、！獅—??圖２．４?ＤＰＤＫ處理包流程??通過(guò)對(duì)比Ｌｉｎｕｘ和ＤＰＤＫ處理數(shù)據(jù)包的流程，可以發(fā)現(xiàn)ＤＰＤＫ通過(guò)ＵＩＯ攔截??中斷，進(jìn)入中斷回調(diào)，從而繞過(guò)Ｌｉｎｕｘ內(nèi)核協(xié)議棧，完成了在用戶(hù)空間處理數(shù)據(jù)??包的功能。本質(zhì)上來(lái)源于以下方面的創(chuàng)新：??內(nèi)存池技術(shù)：ＤＰＤＫ通過(guò)在用戶(hù)空間設(shè)計(jì)一套靈活的內(nèi)存池技術(shù)，使得內(nèi)核??空間和用戶(hù)空間不需要進(jìn)行內(nèi)存的交互和拷貝，只進(jìn)行控制權(quán)的轉(zhuǎn)移，因此當(dāng)收??發(fā)數(shù)據(jù)包時(shí)，減少了內(nèi)存拷貝帶來(lái)的開(kāi)銷(xiāo)。??大頁(yè)內(nèi)存管理：Ｌｉｎｕｘ內(nèi)核通常使用４Ｋ大小的內(nèi)存頁(yè)，ＤＰＤＫ實(shí)現(xiàn)了一組大??頁(yè)內(nèi)存分配、使用和釋放的ＡＰＩ

【參考文獻(xiàn)】：
期刊論文
[1]基于DPDK的流量動(dòng)態(tài)負(fù)載均衡方法[J]. 李凱,葉麟,余翔湛,胡陽(yáng).  智能計(jì)算機(jī)與應(yīng)用. 2017(04)
[2]基于多核平臺(tái)的高速網(wǎng)絡(luò)流量實(shí)時(shí)捕獲方法[J]. 令瑞林,李峻峰,李丹.  計(jì)算機(jī)研究與發(fā)展. 2017(06)
[3]Hadoop環(huán)境中的DDoS樸素貝葉斯檢測(cè)算法[J]. 匡曉紅.  軟件導(dǎo)刊. 2016(11)
[4]基于軟件定義網(wǎng)絡(luò)的反飽和分組云負(fù)載均衡[J]. 何倩,胡啟偉,王勇,陽(yáng)鑫磊,劉曙銘.  計(jì)算機(jī)應(yīng)用. 2016(06)
[5]一種防御DDoS攻擊的軟件定義安全網(wǎng)絡(luò)機(jī)制[J]. 王秀磊,陳鳴,邢長(zhǎng)友,孫志,吳泉峰.  軟件學(xué)報(bào). 2016(12)
[6]一種利用源地址信息的DDoS防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 王小玲,易發(fā)勝.  西南民族大學(xué)學(xué)報(bào)(自然科學(xué)版). 2015(04)
[7]網(wǎng)絡(luò)功能虛擬化中的網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能優(yōu)化技術(shù)研究[J]. 唐宏,歐亮.  電信科學(xué). 2014(11)
[8]基于域名的僵尸網(wǎng)絡(luò)行為分析[J]. 巫錫洪,劉寶旭,楊沛安.  信息網(wǎng)絡(luò)安全. 2013(09)
[9]基于貝葉斯的Web系統(tǒng)DDoS攻擊行為檢測(cè)機(jī)制[J]. 吳蔣.  海南大學(xué)學(xué)報(bào)(自然科學(xué)版). 2011(01)
[10]改進(jìn)貝葉斯分類(lèi)算法在DDoS攻擊檢測(cè)系統(tǒng)中的研究[J]. 胡濱,代昆玉,王翔.  貴州大學(xué)學(xué)報(bào)(自然科學(xué)版). 2010(03)

碩士論文
[1]基于DPDK的DNS智能備份系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D]. 劉紅雨.吉林大學(xué) 2016
[2]面向高速網(wǎng)絡(luò)環(huán)境的實(shí)時(shí)入侵檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn)[D]. 凌質(zhì)億.東南大學(xué) 2016
[3]基于Intel DPDK框架的用戶(hù)空間驅(qū)動(dòng)和環(huán)境抽象層的研究與實(shí)現(xiàn)[D]. 張毅.電子科技大學(xué) 2015
[4]基于DPDK平臺(tái)的SDN控制器的研究與實(shí)現(xiàn)[D]. 顧益飛.電子科技大學(xué) 2015
[5]用戶(hù)態(tài)IPSec協(xié)議棧的研究與實(shí)現(xiàn)[D]. 吳承.西安電子科技大學(xué) 2014
[6]貝葉斯網(wǎng)絡(luò)在多步攻擊中應(yīng)用研究[D]. 孫鵬宇.吉林大學(xué) 2011
[7]一種抗DDoS的入侵檢測(cè)系統(tǒng)研究[D]. 李偉.山東大學(xué) 2008



本文編號(hào)：3611008