本文關(guān)鍵詞：面向DDoS的高性能網(wǎng)絡(luò)模擬技術(shù)研究

  更多相關(guān)文章： 流量約簡 DDoS攻擊 網(wǎng)絡(luò)模擬 真實性

【摘要】：隨著互聯(lián)網(wǎng)技術(shù)的普及,DDoS(Distributed Denial-of-Service)攻擊也日漸頻繁。網(wǎng)絡(luò)模擬作為一種研究網(wǎng)絡(luò)行為、評價網(wǎng)絡(luò)通信協(xié)議最重要、最常用手段,也逐漸應(yīng)用到DDoS攻擊的研究上來。由于網(wǎng)絡(luò)規(guī)模不斷擴大,網(wǎng)絡(luò)模擬中的計算開銷也日趨增加,網(wǎng)絡(luò)模擬的性能也在降低。為了能夠?qū)DoS攻擊過程進行高效的模擬和仿真本文提出了兩種面向DDoS攻擊的模擬方法。首先,提出了一種基于流量約簡的網(wǎng)絡(luò)模擬方法。該方法主要是通過在保持網(wǎng)絡(luò)拓撲不變得情況下,對網(wǎng)絡(luò)中輸入流量進行按比例縮減來降低網(wǎng)絡(luò)模擬中的計算開銷。為了維持模擬前后結(jié)果的真實性,該方法對網(wǎng)絡(luò)的行為參數(shù)進行優(yōu)化調(diào)整并給出了相應(yīng)的路由器模型。針對該路由器模型,文中從多個方面詳細分析論證了相關(guān)網(wǎng)絡(luò)參數(shù)調(diào)整后該模擬方法的真實性。為了進一步驗證該方法,文中設(shè)計了兩組實驗針對網(wǎng)絡(luò)模擬中吞吐量及瞬時隊列長度等關(guān)鍵信息來進行驗證。根據(jù)驗證實驗的網(wǎng)絡(luò)拓撲,文中利用該方法對DDoS攻擊進行模擬仿真并利用仿真結(jié)果中的網(wǎng)絡(luò)關(guān)鍵信息檢測和驗證該方法對DDoS攻擊模擬的可行性。另外,文中還提出了一種基于拓撲簡化的網(wǎng)絡(luò)模擬方法。該方法通過對網(wǎng)絡(luò)中終端節(jié)點進行刪減來降低網(wǎng)絡(luò)模擬的開銷。與前一個方法不同的是,該方法保證終端節(jié)點輸入速率及網(wǎng)絡(luò)核心拓撲不變。在該方法的模型中,同樣也對網(wǎng)絡(luò)模擬中的一些網(wǎng)絡(luò)參數(shù)進行調(diào)整并給出調(diào)整方案。文中根據(jù)該方法的調(diào)整方案及模擬模型的特點,設(shè)計兩個實驗來驗證該方法的模擬的效率,并根據(jù)實驗結(jié)果驗證了該方法在LDo S和LDDoS攻擊的模擬仿真中的真實性和可靠性。
【關(guān)鍵詞】：流量約簡 DDoS攻擊 網(wǎng)絡(luò)模擬 真實性
【學(xué)位授予單位】：江南大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2016
【分類號】：TP393.08
【目錄】：

• 摘要3-4
• Abstract4-7
• 第一章 緒論7-12
• 1.1 研究背景及意義7-9
• 1.1.1 研究背景7-8
• 1.1.2 研究的意義8-9
• 1.2 國內(nèi)外研究現(xiàn)狀9-11
• 1.3 本文研究內(nèi)容與結(jié)構(gòu)安排11-12
• 1.3.1 本文研究內(nèi)容11
• 1.3.2 本文組織結(jié)構(gòu)11-12
• 第二章 DDoS及網(wǎng)絡(luò)模擬介紹12-24
• 2.1 DDoS攻擊簡介12-16
• 2.1.1 Do S/DDoS發(fā)展12
• 2.1.2 DDoS攻擊技術(shù)12-13
• 2.1.3 DDoS攻擊流程13-14
• 2.1.4 DDoS攻擊中關(guān)鍵技術(shù)14-15
• 2.1.5 DDoS攻擊的危害15-16
• 2.2 網(wǎng)絡(luò)模擬簡介16-19
• 2.2.1 常見的網(wǎng)絡(luò)模擬流程16-17
• 2.2.2 網(wǎng)絡(luò)模擬中模擬拓撲的生成17-19
• 2.3 常用網(wǎng)絡(luò)模擬工具19-23
• 2.3.1 NS2網(wǎng)絡(luò)模擬工具19-21
• 2.3.2 OPNET網(wǎng)絡(luò)模擬工具21-22
• 2.3.3 其他模擬軟件22-23
• 2.4 本章小結(jié)23-24
• 第三章 一種基于流量約簡的模擬模型24-39
• 3.1 基于流量約簡模擬方法24-26
• 3.1.1 基本思路24-25
• 3.1.2 約簡模型25-26
• 3.2 網(wǎng)絡(luò)模擬真實性分析26-31
• 3.2.1 RED算法真實性分析26-28
• 3.2.2 TCP流量速率及轉(zhuǎn)發(fā)延遲的真實性28-31
• 3.3 實際模擬模型的創(chuàng)建31-32
• 3.3.1 NS2常用TCL腳本指令31
• 3.3.2 路由延遲模型的構(gòu)建31-32
• 3.3.3 模擬拓撲構(gòu)建32
• 3.4 實驗驗證32-37
• 3.4.1 單流量實驗32-34
• 3.4.2 多流量實驗34-37
• 3.5 本章小結(jié)37-39
• 第四章 面向DDoS的模擬39-49
• 4.1 DDoS攻擊模型39-40
• 4.1.1 攻擊方式的選擇39
• 4.1.2 拓撲選擇39-40
• 4.2 面向DDoS的模擬40-48
• 4.2.1 網(wǎng)絡(luò)參數(shù)選擇40
• 4.2.2 單流量實驗40-44
• 4.2.3 多種類型流量實驗44-48
• 4.3 本章小結(jié)48-49
• 第五章 一種基于拓撲簡化的模擬方法49-55
• 5.1 模擬方法概述49-51
• 5.1.1 基本思路及模擬流程49-50
• 5.1.2 模擬模型50-51
• 5.2 仿真實驗51-54
• 5.2.1 實驗環(huán)境及配置51-52
• 5.2.2 LDo S模擬實驗52-53
• 5.2.3 LDDoS模擬實驗53-54
• 5.3 本章小結(jié)54-55
• 第六章 總結(jié)與展望55-56
• 6.1 總結(jié)55
• 6.2 展望55-56
• 致謝56-57
• 參考文獻57-60
• 附錄：作者在攻讀碩士學(xué)位期間發(fā)表的論文60

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 何宗耀,崔雪冰;DDOS攻擊的原理及對策[J];平頂山工學(xué)院學(xué)報;2002年04期

2 周偉,王麗娜,張煥國,傅建明;一種新的DDoS攻擊方法及對策[J];計算機工程與應(yīng)用;2003年01期

3 楊升;DDoS攻擊及其應(yīng)對措施[J];南平師專學(xué)報;2003年02期

4 樊愛京;DDoS攻擊的原理及防范[J];平頂山師專學(xué)報;2003年05期

5 ;天目抗DoS/DDoS[J];信息安全與通信保密;2004年12期

6 喻超;智勝DDoS攻擊解析[J];通信世界;2004年46期

7 ;Detecting DDoS Attacks against Web Server Using Time Series Analysis[J];Wuhan University Journal of Natural Sciences;2006年01期

8 唐佳佳;;DDoS攻擊和防御分類機制[J];電腦知識與技術(shù);2006年29期

9 邱曉理;;抵御DDoS攻擊的三大法寶[J];華南金融電腦;2006年10期

10 王永杰;鮮明;陳志杰;王國玉;;DDoS攻擊分類與效能評估方法研究[J];計算機科學(xué);2006年10期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 蔣平;;DDoS攻擊分類及趨勢預(yù)測[A];第十七次全國計算機安全學(xué)術(shù)交流會暨電子政務(wù)安全研討會論文集[C];2002年

2 張鑌;黃遵國;;DDoS防彈墻驗證調(diào)度層設(shè)計與實現(xiàn)[A];中國電子學(xué)會第十六屆信息論學(xué)術(shù)年會論文集[C];2009年

3 李淼;李斌;郭濤;;DDoS攻擊及其防御綜述[A];第二十次全國計算機安全學(xué)術(shù)交流會論文集[C];2005年

4 王永強;;分布式拒絕服務(wù)攻擊(DDoS)分析及防范[A];第二十一次全國計算機安全學(xué)術(shù)交流會論文集[C];2006年

5 劉晉生;岳義軍;;常用攻擊方式DDoS的全面剖析[A];網(wǎng)絡(luò)安全技術(shù)的開發(fā)應(yīng)用學(xué)術(shù)會議論文集[C];2002年

6 蘇金樹;陳曙輝;;國家級骨干網(wǎng)DDOS及蠕蟲防御技術(shù)研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年

7 王欣;方濱興;;DDoS攻擊中的相變理論研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

8 孫紅杰;方濱興;張宏莉;云曉春;;基于鏈路特征的DDoS攻擊檢測方法[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

9 羅華;胡光岷;姚興苗;;DDoS攻擊的全局網(wǎng)絡(luò)流量異常檢測[A];2006中國西部青年通信學(xué)術(shù)會議論文集[C];2006年

10 張少俊;李建華;陳秀真;;動態(tài)博弈論在DDoS防御中的應(yīng)用[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 邊歆;DDoS成為“商業(yè)武器”？[N];網(wǎng)絡(luò)世界;2006年

2 本報記者 那罡;網(wǎng)絡(luò)公害DDoS[N];中國計算機報;2008年

3 本報記者 鄒大斌;打贏DDoS攻防戰(zhàn)[N];計算機世界;2008年

4 本報實習(xí)記者 張奕;DDoS攻擊 如何對你說“不”[N];計算機世界;2009年

5 本報記者 那罡;DDoS防御進入“云”清洗階段[N];中國計算機報;2010年

6 ;DDoS攻防那些事兒[N];網(wǎng)絡(luò)世界;2012年

7 本報記者 李旭陽;DDoS防護需新手段[N];計算機世界;2012年

8 合泰云天（北京）信息科技公司創(chuàng)辦人 Cisco Arbor Networks流量清洗技術(shù)工程師 郭慶;云清洗三打DDoS[N];網(wǎng)絡(luò)世界;2013年

9 本報記者 姜姝;DDoS之殤 拷問防御能力[N];中國電腦教育報;2013年

10 劉佳源;英國1/5公司遭遇DDoS攻擊[N];中國電子報;2013年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 徐圖;超球體多類支持向量機及其在DDoS攻擊檢測中的應(yīng)用[D];西南交通大學(xué);2008年

2 徐川;應(yīng)用層DDoS攻擊檢測算法研究及實現(xiàn)[D];重慶大學(xué);2012年

3 周再紅;DDoS分布式檢測和追蹤研究[D];湖南大學(xué);2011年

4 魏蔚;基于流量分析與控制的DDoS攻擊防御技術(shù)與體系研究[D];浙江大學(xué);2009年

5 羅光春;入侵檢測若干關(guān)鍵技術(shù)與DDoS攻擊研究[D];電子科技大學(xué);2003年

6 劉運;DDoS Flooding攻擊檢測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

7 王冬琦;分布式拒絕服務(wù)攻擊檢測和防御若干技術(shù)問題研究[D];東北大學(xué);2011年

8 于明;DDoS攻擊流及其源端網(wǎng)絡(luò)自適應(yīng)檢測算法的研究[D];西安電子科技大學(xué);2007年

9 黃昌來;基于自治系統(tǒng)的DDoS攻擊追蹤研究[D];復(fù)旦大學(xué);2009年

10 呂良福;DDoS攻擊的檢測及網(wǎng)絡(luò)安全可視化研究[D];天津大學(xué);2008年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 嵇海進;DDoS攻擊的防御方法研究[D];江南大學(xué);2008年

2 崔寧;軍隊局域網(wǎng)中DDOS攻擊模擬和防御的研究[D];東北大學(xué);2009年

3 紀鍇;內(nèi)蒙古聯(lián)通DDoS安全解決方案及應(yīng)用[D];北京郵電大學(xué);2012年

4 李鶴飛;基于軟件定義網(wǎng)絡(luò)的DDoS攻擊檢測方法和緩解機制的研究[D];華東師范大學(xué);2015年

5 夏彬;基于軟件定義網(wǎng)絡(luò)的WLAN中DDoS攻擊檢測和防護[D];上海交通大學(xué);2015年

6 吳高峻;基于卡爾曼濾波器的DDoS防御技術(shù)研究[D];電子科技大學(xué);2014年

7 劉琰;DDoS智能防御系統(tǒng)的日志分析及定時任務(wù)模塊的設(shè)計與實現(xiàn)[D];南京大學(xué);2014年

8 郝力群;內(nèi)蒙古移動互聯(lián)網(wǎng)DDoS安全防護手段的設(shè)計與實施[D];內(nèi)蒙古大學(xué);2015年

9 張麗;DDoS防護技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2013年

10 王志剛;DDoS網(wǎng)絡(luò)攻擊的檢測方法研究[D];南昌航空大學(xué);2015年

，

本文編號：897367