基于自相似分析的流媒体DDoS攻击检测方法研究

单位代码：10293密级：硕士学位论文论文题目：基于自相似分析的流媒体DDoS攻击检测方法研究Y005091513虞传明王汝传信息网络软件技术在通信网络中的应用二零一二年三月学号姓名指导教师学科专业研究方向论文提交日期南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。南京邮电大学学位论文使用授权声明本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院（筹）办理。涉密学位论文在解密后适用本授权书。研究生签名：_____________日期：____________研究生签名：____________导师签名：____________日期：_____________南京邮电大学南京邮电大学南京邮电大学南京邮电大学硕士学位论文摘要学科专业：工科、信息网络研究方向：软件技术在通信网络中的应用作者：二零零九级硕士研究生虞传明指导教师：王汝传教授/博导题目：基于自相似分析的流媒体DDoS攻击检测方法研究英文题目：ResearchonstreamingmediadetectionmethodsagainstDoS\DDoSattackbasedonanalysisofself-similarity关键词：流媒体技术，分布式拒绝服务攻击，自相似性，网络安全英文关键词：Streamingmediatechnology,Distributeddenialofserviceattacks,Self-similarity,Networksecurity论文选题来源：1.中兴公司与中国移动研究院合作项目“移动互联网安全”南京邮电大学硕士研究生学位论文中文摘要I中文摘要随着互联网技术的快速发展，以流媒体形式出现的音视频信息越来越普及，用户群越来越庞大。流媒体技术目前广泛应用于多媒体新闻发布、在线直播、视频点播、电子商务、网络广告、远程医疗、远程教育、网络电台、实时视频会议等互联网信息服务的方方面面，关注度与日俱增，尤其是流媒体服务质量的好坏正受到人们越来越高的重视。流媒体技术有着高时效性的特点，其直接影响到人们的体验感受，因而流媒体服务器一旦遭受到恶意攻击，导致响应延迟甚至瘫痪而带来的后果将更为严重。本文以此为出发点，在系统研究传统DoS、DDoS攻击，深入分析流媒体RTSP交互协议的基础之上，指明协议中发起DoS、DDoS攻击的安全漏洞所在。然后设计并实现了一套流媒体DoS、DDoS攻击防御方案。本防御方案基于网络流量自相似特性的基础上提出了有效的拒绝服务攻击检测和攻击防御策略。最后，通过实验测试分析，结果表明该套防御方案对流媒体服务DoS、DDoS攻击防御效果明显。关键词：流媒体技术，分布式拒绝服务攻击，自相似性，网络安全南京邮电大学硕士研究生学位论文ABSTRACTIIABSTRACTABSTRACTABSTRACTABSTRACTWiththerapiddevelopmentofInternettechnology,audioandvideoinformationintheformofstreamingmediaisbecomingincreasinglypopular,andtheuserbaseisincreasinglylarge.Streamingmediatechnologyhasbeenwidelyusedinmultimedianewsreleases,onlinelive,videoondemand,E-commerce,onlineadvertising,telemedicine,remoteeducation,Internetradio,real-timevideoconferencingandotheraspectsofInternetserviceswithincreasinglyattention,especiallytheimportanceofservicequality.Streamingmediatechnologyhasthecharacteristicofhightime-sensitivewhichdirectlyimpactsonpeople’sexpericedegrees,soonceitissubjectedtomaliciousattackflows,theconsequenceswillbemuchmoreseriousbyresponsedelaysandevenparalysis.Formthepoint,thisarticlespecifiesthesecurityvulnerabilitieswhichmayleadtoDoS,DDoSattacksonthebasisofsystematicstudyofthetraditionalDoS,DDoSattacksandin-depthanalysisofthestreamingprotocolinteractionRTSP.ThenwedesignandimplementastreamingmediadefensesystemagainstDoS,DDoSattacks,andputforwardeffectivestrategiesforattackdetectionandattackpreventionbasedontheself-similarityofnetworktraffic.Atlast,bydoingalotofdefensetest,thetestresultsprovethatthisdefensesystemhasasignificanteffectofdefenseagainststreamingmediaapplications’DoS,DDoSattacks.KeyKeyKeyKeyWords:Words:Words:Words:Streamingmediatechnology,Distributeddenialofserviceattacks,Self-similarity，Networksecurity南京邮电大学硕士研究生学位论文目录I目录中文摘要................................................................................................................................................IABSTRACT.........................................................................................................................................II目录....................................................................................................................................................I第一章绪论.........................................................................................................................................11.1课题背景...............................................................................................................................11.2课题来源及本人工作...........................................................................................................11.3文章的组织安排...................................................................................................................2第二章流媒体安全概述....................................................................................................................32.1流媒体概述...........................................................................................................................32.1.1流媒体定义................................................................................................................32.1.2流媒体系统组成.......................................................................................................32.1.3流媒体传输协议.......................................................................................................52.2DOS、DDOS概述.................................................................................................................62.2.1DoS、DDoS概念......................................................................................................62.2.2DDoS攻击原理...........................................................................................................72.2.3DoS、DDoS攻击防御策略......................................................................................92.3流媒体安全简介.....................................................................................................