收藏本站
收藏 | 投稿 | 手机打开
二维码
手机客户端打开本文

HTTP Slow DDoS攻击机理分析及针对OpenStack云平台的防御策略与架构研究

白翼铭  燕玮  许凤凯  郝帅  范春雷  
【摘要】:针对基于OpenStack开源云平台的应用服务易受HTTP Slow DDoS攻击的安全问题,对其攻击的机理进行详细分析,并以基于OpenStack架构搭建的云平台为基础环境,构建Web试验服务器环境,同时创建Docker模拟"肉鸡"(指被攻击者远程控制的计算机),通过使用Python库中urllib库和socket编程的方法,实现对三种常见HTTP Slow DDoS攻击的模拟,通过对攻击产生的流量和数据包内容进行分析,研究HTTP Slow DDoS攻击机理。结果表明,三种攻击方式均可以使云平台中的Web服务器连接失败。HTTP Slow DDoS攻击方式对基础带宽不足或未部署相关防御策略的私有云平台威胁更大,可使其无法正常提供服务。最后针对文中的三种HTTP Slow DDoS攻击方式,提出了相应的防御策略,并通过攻击防御试验证实了这些策略的有效性。

知网文化
【相似文献】
中国期刊全文数据库 前18条
1 葛菁;赵巍;徐亦丹;;基于神经网络的大数据云平台DDoS攻击检测方法研究[J];现代电子技术;2020年24期
2 胡义裁;;2020第1季度DDoS攻击趋势[J];计算机与网络;2020年10期
3 杨件;;新闻门户网站DDoS防范研究[J];信息与电脑(理论版);2020年16期
4 余学山;韩德志;杜振鑫;;基于智能蜂群算法的DDoS攻击检测系统[J];计算机科学;2018年12期
5 徐宁;陈松;;反射放大型DDOS攻击资源分析及其治理建议[J];江西通信科技;2019年02期
6 王洪亮;;2017年上半年DDoS攻击疯狂增长[J];计算机与网络;2017年23期
7 金大刚;;预防遭受DDoS威胁[J];软件和集成电路;2018年01期
8 阮斌;;京东云重磅发布DDoS高防服务[J];计算机与网络;2018年03期
9 赵长林;姜建华;;检测和防御“云”的DDoS攻击[J];网络安全和信息化;2017年01期
10 申策;;6种绝佳防御DDoS攻击方法[J];计算机与网络;2018年10期
11 徐开勇;;DDoS攻击后果日益严重[J];网络安全和信息化;2018年05期
12 李程瑜;齐玉东;;基于灰色模糊层次模型的DDoS攻击态势评估[J];舰船电子工程;2018年07期
13 刘锲;;2018上半年互联网DDoS攻击趋势分析[J];计算机与网络;2018年13期
14 AP;;DDoS防御的11种方法详解[J];电脑知识与技术(经验技巧);2018年08期
15 王文兵;邵国峰;王伟华;丁一;杨晓春;;DDoS攻击原理及防御方法研究[J];科技经济导刊;2018年30期
16 李国军;;大流量DDoS攻击防护方案探讨[J];邮电设计技术;2016年12期
17 张振伦;;丢掉DDoS的八个幻想[J];软件和集成电路;2017年01期
18 胡中功;程思婷;沈斌;陈爱杰;;DDoS攻击检测模型的设计[J];武汉工程大学学报;2017年01期
中国重要会议论文全文数据库 前20条
1 Zheng-Peng Liu;Yu-Peng He;Wen-Sheng Wang;Bin Zhang;;A DDoS Attack Detection Scheme Based on Entropy and PSO-BP Neural Network in SDN[A];2018中国信息通信大会论文摘要集[C];2018年
2 王永强;;分布式拒绝服务攻击(DDoS)分析及防范[A];第二十一次全国计算机安全学术交流会论文集[C];2006年
3 蒋平;;DDoS攻击分类及趋势预测[A];第十七次全国计算机安全学术交流会暨电子政务安全研讨会论文集[C];2002年
4 Qing Tan;;Using IBE Key Distribution Strategies to Development of DDoS Attack Detection and Prevention[A];2013教育技术与信息系统国际会议论文集[C];2013年
5 刘晋生;岳义军;;常用攻击方式DDoS的全面剖析[A];网络安全技术的开发应用学术会议论文集[C];2002年
6 张镔;黄遵国;;DDoS防弹墙验证调度层设计与实现[A];中国电子学会第十六届信息论学术年会论文集[C];2009年
7 李淼;李斌;郭涛;;DDoS攻击及其防御综述[A];第二十次全国计算机安全学术交流会论文集[C];2005年
8 王欣;方滨兴;;DDoS攻击中的相变理论研究[A];全国网络与信息安全技术研讨会'2005论文集(上册)[C];2005年
9 罗华;胡光岷;姚兴苗;;DDoS攻击的全局网络流量异常检测[A];2006中国西部青年通信学术会议论文集[C];2006年
10 ;Distributed Collaborative Defense Security Architecture against DDoS Based on Immune Agent[A];第三届教学管理与课程建设学术会议论文集[C];2012年
11 孙红杰;方滨兴;张宏莉;云晓春;;基于链路特征的DDoS攻击检测方法[A];全国网络与信息安全技术研讨会'2005论文集(上册)[C];2005年
12 滕建;陈骏君;赵英;;基于用户网络行为模型的DDoS攻击检测[A];中国计算机用户协会网络应用分会2018年第二十二届网络新技术与应用年会论文集[C];2018年
13 艾鹏;贾焰;;一种DDoS攻击效果评估方法[A];第十一届中国通信学会学术年会论文集[C];2015年
14 ;DRDoS Threat Analysis Based on Magnification Factor and Diffusion Factor[A];第一届中国高校通信类院系学术研讨会论文集[C];2007年
15 刘棣华;张晓辉;周红军;;一种基于包过滤的DDOS防御系统[A];2009年中国高校通信类院系学术研讨会论文集[C];2009年
16 厉斌;;网络监控与有效防御DDoS攻击的研究[A];第28次全国计算机安全学术交流会论文集[C];2013年
17 苏金树;陈曙辉;;国家级骨干网DDOS及蠕虫防御技术研究[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年
18 黄长慧;王海珍;陈思;;基于自相似流量检测的DDoS攻击及防御研究[A];第29次全国计算机安全学术交流会论文集[C];2014年
19 黄宸;郑康峰;芦天亮;刘颖卿;;基于信息熵的应用层DDoS攻击检测方法[A];第十七届全国青年通信学术年会论文集[C];2012年
20 李扬;王景中;杨义先;;基于统计分析的DDoS概率包标记追踪技术研究[A];2009年研究生学术交流会通信与信息技术论文集[C];2009年
中国博士学位论文全文数据库 前19条
1 刘孟;云环境下DDoS攻防体系及其关键技术研究[D];南京大学;2016年
2 贾斌;基于机器学习和统计分析的DDoS攻击检测技术研究[D];北京邮电大学;2017年
3 徐图;超球体多类支持向量机及其在DDoS攻击检测中的应用[D];西南交通大学;2008年
4 周再红;DDoS分布式检测和追踪研究[D];湖南大学;2011年
5 郭睿;分布式拒绝服务攻击防御技术研究[D];东北大学;2008年
6 罗光春;入侵检测若干关键技术与DDoS攻击研究[D];电子科技大学;2003年
7 魏蔚;基于流量分析与控制的DDoS攻击防御技术与体系研究[D];浙江大学;2009年
8 徐川;应用层DDoS攻击检测算法研究及实现[D];重庆大学;2012年
9 王飞;分布式拒绝服务攻击检测与响应技术研究[D];国防科学技术大学;2013年
10 陈世文;基于谱分析与统计机器学习的DDoS攻击检测技术研究[D];解放军信息工程大学;2013年
11 于明;DDoS攻击流及其源端网络自适应检测算法的研究[D];西安电子科技大学;2007年
12 程杰仁;复杂场景遥感图像目标检测方法研究[D];国防科学技术大学;2010年
13 黄昌来;基于自治系统的DDoS攻击追踪研究[D];复旦大学;2009年
14 吕良福;DDoS攻击的检测及网络安全可视化研究[D];天津大学;2008年
15 刘运;DDoS Flooding攻击检测技术研究[D];国防科学技术大学;2011年
16 张亚平;基于分布智能代理的自保护系统研究[D];天津大学;2005年
17 向渝;IP网络QoS和安全技术研究[D];电子科技大学;2003年
18 赵春蕾;端信息跳变系统自适应策略研究[D];南开大学;2012年
19 余杰;P2P网络测量与安全关键技术研究[D];国防科学技术大学;2010年
中国硕士学位论文全文数据库 前20条
1 柯璇;HMM与DNN的混合模型在L-DDoS攻击检测中的应用研究[D];中南民族大学;2019年
2 肖向飞;基于深度学习的DDoS攻击检测研究[D];深圳大学;2019年
3 张大卫;面向HTTP和DNS的应用层DdoS攻击检测技术研究[D];海南大学;2019年
4 陈思博;智慧协同网络中基于机器学习的DDoS攻击防御机制设计实现[D];北京交通大学;2019年
5 胡凡;基于SDN的防御DDoS混合攻击系统的设计与实现[D];华南理工大学;2019年
6 靳亚洽;基于机器学习的DDoS实时网络入侵检测系统关键技术的研究[D];华南理工大学;2019年
7 姜文醍;基于SDN的服务器负载均衡及DDoS攻击检测技术[D];南京邮电大学;2019年
8 邓灵奇;基于DPDK和朴素贝叶斯算法的DDoS防御系统设计与实现[D];中国科学院大学(中国科学院人工智能学院);2019年
9 俞德龙;SDN环境的DDoS攻击检测[D];沈阳航空航天大学;2019年
10 刘俊杰;SDN网络安全的研究与实现[D];南京邮电大学;2019年
11 王梦原;面向递归域名服务器的DDoS攻击检测和评估算法研究[D];哈尔滨工业大学;2018年
12 王双双;基于OpenFlow协议的SDN网络负载均衡和DDoS攻击防御技术的研究[D];西安电子科技大学;2019年
13 杨翔瑞;面向SDN的跨平面协同DDoS防御框架[D];国防科技大学;2017年
14 朱婧;基于SDN的高速铁路乘客身份认证及安全研究[D];兰州交通大学;2019年
15 裴江涛;基于机器学习和大数据实时计算分析的DDoS攻击检测[D];北京工业大学;2019年
16 叶广振;DDoS攻击检测方法研究[D];哈尔滨工程大学;2019年
17 于文超;面向WEB的攻击检测与溯源技术研究[D];哈尔滨工程大学;2019年
18 韩子铮;软件定义网络中的DDoS攻击检测技术研究[D];上海交通大学;2016年
19 张强强;基于SDN的DDOS攻击防御技术研究与应用[D];江苏科技大学;2019年
20 何建涛;SDN中基于机器学习的DDoS攻击检测与防御方法研究[D];安徽大学;2019年
中国重要报纸全文数据库 前20条
1 记者 程红琳;党政机关网络要警惕频繁DDoS攻击[N];中国政府采购报;2020年
2 本报记者 赵明;DDoS风暴之前的平静[N];中国计算机报;2017年
3 本报记者 路沙;Arbor Networks坐拥三大绝招 将DDoS攻击消灭于无形[N];中国信息化周报;2017年
4 George V.Hulme 编译 Charles;DDoS保护、减灾和防御的7个重要指示[N];计算机世界;2017年
5 ;DoS/DDoS攻击保护[N];中国计算机报;2014年
6 合泰云天(北京)信息科技公司创办人 Cisco Arbor Networks流量清洗技术工程师 郭庆;云清洗三打DDoS[N];网络世界;2013年
7 本报记者 姜姝;DDoS之殇 拷问防御能力[N];中国电脑教育报;2013年
8 ;抗击DoS/DDoS,惟有线速[N];计算机世界;2003年
9 本报实习记者 张奕;DDoS攻击 如何对你说“不”[N];计算机世界;2009年
10 本报记者 郭涛;“云+端”共防DDoS攻击[N];中国计算机报;2015年
11 ;DDoS攻防那些事儿[N];网络世界;2012年
12 刘佳源;英国1/5公司遭遇DDoS攻击[N];中国电子报;2013年
13 本报记者 那罡;网络公害DDoS[N];中国计算机报;2008年
14 《网络世界》记者 鹿宁宁;安全:阔步前行 挑战重重[N];网络世界;2013年
15 合力;综合防范DDoS攻击[N];网络世界;2004年
16 本报记者 那罡;DDoS防御进入“云”清洗阶段[N];中国计算机报;2010年
17 本报记者 李旭阳;DDoS防护需新手段[N];计算机世界;2012年
18 《网络世界》记者 岑义涛;防御已成必需品[N];网络世界;2013年
19 本报记者 邹大斌;打赢DDoS攻防战[N];计算机世界;2008年
20 特约评测员:刘鹏 本报评测员:Wuhanman;DDoS攻击的终结者[N];电脑报;2005年
中国知网广告投放
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978