智慧协同网络资源适配服务器DDoS检测与防御机制研究

发布时间：2025-07-03 06:08

　　随着互联网的飞速发展,传统网络架构在可扩展性、可管性、移动性、安全性等方面暴露出越来越多问题,引发了学术界对于新型网络的研究热潮。智慧协同网络(Smart Identifier Network,SINET)三层两域理论确立了资源适配服务器的核心位置。本文根据智慧协同网络中组件协同机制的特点,设计了一套针对资源适配服务器分布式拒绝服务(Distributed Denial of Service,DDoS)攻击的检测防御机制,实现了对资源适配服务器的预保护、攻击检测和攻击响应。本文具体工作如下:首先,分析了互联网现状以及存在的问题;概述了国内外新型互联网架构的发展状况;阐述了智慧协同网络及其研究的重要意义;介绍了 DDoS的攻击原理、基本检测方法和传统防御策略;给出了针对资源适配服务器DDoS攻击的主要形式。其次,概述了保障资源适配服务器安全对于智慧协同网络的重要性;分析了针对资源适配服务器DDoS攻击检测防御机制的设计需求,并给出了总体设计方案;构建了资源适配服务器防护的主体框架、缓存模块、检测模块、防御模块等;设计了连接迁移方法、基于决策树的检测算法和基于权重优先级队列的防御算法。再次,...

【文章页数】：85 页

【学位级别】：硕士

【文章目录】：
致谢
摘要
ABSTRACT
1 引言
    1.1 研究背景
    1.2 国内外研究现状
    1.3 智慧协同网络及其研究意义
    1.4 论文主要工作与结构
2 相关概念与技术
    2.1 智慧协同网络
        2.1.1 体系架构
        2.1.2 组件协同机制
    2.2 DDoS攻击及检测防御概述
        2.2.1 DDoS攻击原理
        2.2.2 DDoS攻击检测技术
        2.2.3 DDoS攻击防御技术
    2.3 资源适配服务器面临的DDoS攻击形式
    2.4 本章小结
3 资源适配服务器DDoS检测与防御机制设计
    3.1 机制设计概述
        3.1.1 需求分析
        3.1.2 总体设计
    3.2 缓存服务器设计
    3.3 基于决策树算法的检测模块设计
        3.3.1 决策树算法
        3.3.2 流量特征五元组
        3.3.3 训练和测试数据集
    3.4 基于权重优先级队列的防御模块设计
        3.4.1 源ID信任度表
        3.4.2 请求包优先级队列
        3.4.3 优先级队列调度原理
    3.5 本章总结
4 资源适配服务器DDoS检测与防御机制实现
    4.1 缓存服务器实现
        4.1.1 连接迁移的实现
        4.1.2 缓存服务器代理的实现
        4.1.3 缓存服务器与资源适配服务器交互的实现
    4.2 基于决策树算法的检测模块实现
        4.2.1 决策树训练子模块的实现
        4.2.2 特征分类子模块的实现
    4.3 基于权重优先级队列的防御模块实现
        4.3.1 信任度表生成和更新模块的实现
        4.3.2 优先级队列及调度的实现
    4.4 本章总结
5 资源适配服务器DDoS检测与防御机制测试
    5.1 测试环境
    5.2 连接迁移测试
    5.3 决策树检测算法测试
        5.3.1 检测分析
        5.3.2 检测算法比较
    5.4 权重优先级队列测试
    5.5 本章总结
6 总结与展望
参考文献
作者简历及攻读硕士学位期间取得的研究成果
学位论文数据集



本文编号：4055888