基于神经网络的伪造IP拒绝服务攻击检测与过滤

被引：1

作者：

刘丕娥

周昕

尹芳

机构：

[1] 哈尔滨理工大学计算机科学与技术学院

来源：

哈尔滨理工大学学报 | 2008年 / 05期

关键词：

神经网络; 拒绝服务攻击; 伪造IP; 边界路由;

D O I：

10.15938/j.jhust.2008.05.026

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

通过对互联网行为的研究,提出了一种基于神经网络的伪造IP拒绝服务攻击检测与过滤技术.该技术在对互联网IP数据包路由路径的合理假设下,充分利用了神经网络的学习和表达能力,使用未发现攻击时的数据进行学习与检测,在发现攻击时利用神经网络进行过滤.通过分析过滤方法在一定程度上达到保护本地网络不受DDoS攻击侵害的目的.经分析和验证,该方法在攻击检测与过滤中具有一定效果.

引用

页码：61 / 63

页数：3

共 5 条

[1]

Survey of Network-basedDefense Mechanisms Countering the DoS and DDoS Problems. PENG T,LECKIE C,KOTAGIRI R. ACMComput.Surv . 2007

[2]

End-to-end routing behavior in the Internet. PACSON V. IEEE ACM Transactions on Networking . 1997

[3]

Inferring Internet Denial-of-Service Activity,. MOORE D. ACMTransactions on Computer System(TOCS) . 2006

[4]

The Spoofer Project:Inferring the Ex-tent of Source Address Filtering on the Internet. BEVERLY R,,BAUER S. USENIXSRUTI:Steps to Reducing Unwanted Traffic on the InternetWorkshop . 2005

[5]

CERT Advisory CA-1996-21:TCP SYNFlooding and IP Spoofing Attacks. CERT. http://www.cert.org/adviso-ries/CA-1996-21.html . 1996

← 1 →