基于NetFlow的網(wǎng)絡(luò)測(cè)量.pdf

1、近年來(lái)隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全的問(wèn)題也日益突出，各種網(wǎng)絡(luò)安全技術(shù)也不斷涌現(xiàn)。但是還有很多服務(wù)器不能及時(shí)檢測(cè)到攻擊而受到重大損失。特別是DoS/DDoS[1][2]攻擊已經(jīng)對(duì)Intemet構(gòu)成了重大的威脅。到目前為止，進(jìn)行DoS/DDoS攻擊的有效防御還是比較困難的。如何及時(shí)的檢測(cè)和預(yù)防DoS/DDoS攻擊已經(jīng)成為各國(guó)政府和機(jī)構(gòu)研究的熱門課題之一。目前DoS/DDoS的檢測(cè)和防御大多基于單個(gè)服務(wù)器或者路由器，在攻擊發(fā)生時(shí)很難及時(shí)有

2、效的檢測(cè)和防御。 本文提出了基于NetFlow的網(wǎng)絡(luò)流量采集，檢測(cè)整個(gè)網(wǎng)絡(luò)DoS/DDoS攻擊的方法，特別是流量變化比較大的大型網(wǎng)站的DoS/DDoS攻擊的異常檢測(cè)和防御。路由器作為互聯(lián)網(wǎng)的重要設(shè)備，是網(wǎng)絡(luò)安全的前沿關(guān)口。本文設(shè)計(jì)的入侵檢測(cè)系統(tǒng)是利用Cisco路由器的NetFlow技術(shù)。數(shù)據(jù)接收系統(tǒng)的實(shí)現(xiàn)是在Linux下的C編程，采集單位時(shí)間每個(gè)路由器端口的流量大小作為觀測(cè)序列。檢測(cè)系統(tǒng)的實(shí)現(xiàn)是利用HSMM(隱半馬爾可夫模型)，