基于流量自相似模型的SYN-Flood DDoS攻击防范

为了有效防范SYN-Flood(SYN洪流)这种典型的DDoS攻击,在分析攻击原理的基础上,提出了一种新的SYN-Flood攻击防范方法。该方法采用了基于网络流量自相似模型的异常流量检测技术,以及一种验证远程客户端TCP连接有效性的智能过滤技术,并通过实验证明该方法的有效性。

网络流量自相似性与网络入侵检测

本文对网络流量自相似性在网络安全中的应用这个新的研究方向进行了探讨,根据网络流量的变化直接影响流量的自相似程度,在入侵检测系统中对网络流量异常引起自相似性变化明显的数据进行研究.基于建立用户正常行为的网络流量模型,通过比较描述网络流量自相似性的Hurst参数值来判断网络是否异常,并进行及时预警.

基于流量自相似的DDoS检测分析

近年来,人们的日常生活与互联网越来越密不可分,网络安全问题也呈现高发态势。作为一种严重的网络威胁,分布式拒绝服务(DDoS)攻击越发为人们所关注。通过对流量的自相似检测,可以实现对DDoS进行有效判定,然而传统算法的固定式判据难以体现现实流量的变化,文章提出一种改进型算法,可实现对DDoS的动态检测。

基于网络流量自相似的网络性能测量技术研究

网络性能测量是网络行为分析的基础。本文对基于网络流量自相似的特性对网络性能测量的相关内容以及网络性能指标的测量与分析进行了系统的介绍,并对网络性能测量的下一步发展进行了展望。

自相似网络流量建模及分析

利用RMD方法生成了自相似分形FGN流量,并分别利用R/S分析法、时间方差分析法和小波功率谱密度分析法估计自相似流量的Hurst参数.然后,利用OPNET仿真软件对传统的排队模型M/M/1和自相似下的排队模型的平均排队延时和平均队列长度进行了网络仿真,从而得出自相似对排队性能的影响.

自相似流量随机早期检测方法

自相似流量环境下的随机早期检测(RED)算法可以充分考虑网络流量特性,提高网络拥塞控制的效率.研究了自相似流量环境下RED算法的参数设置问题,根据网络流量自相似性的特点,探讨了自相似流量环境下RED算法的参数设置方法,给出了算法的基本构架及其实现步骤.基于分形布朗运动及其包络过程,导出了自相似流量环境下RED算法最大队列长度阈值和丢包概率的计算公式.仿真结果表明,所提出的自相似流量RED算法能明显减少队列长度波动,提高链路利用率,在相同包丢失概率条件下可接纳更多的连接.

自相似网络流量的长相关分析方法

网络流量的长相关性的发现，不仅对传统的流量模型提出了挑战，而且引发了新的长相关性流量模型的研究。文章结合网络流量的研究进展，讨论了现有的几种长相关性流量模型，比较它们各自的优缺点，并预测了未来流量模型的发展方向。

成批排队在自相似流量中的应用

本文针对当前的网络流量特征引入了成批排队的自相似流量模型MX/D/ 1,得到了系统大小分布、等待时间分布及容量受限时的阻塞概率等 ,并结合实际网络流量的跟踪测试数据 ,进行了实验研究。

自相似流量下包丢失的尺度特性

IP网络上的设备故障与流量拥塞经常导致网络数据丢包现象,研究网络上丢包行为的特性对于拥塞控制机制的设计、网络性能分析和服务质量保证都具有重要意义。文章基于ON/OF模型构造了具有长相关性包到达过程的链路流量,研究了在单路复用网络模型上的丢包特性,分析了丢包过程中体现的长相关特性,以及流量长相关性、缓冲区大小、输出链路速率因素与其长相关特性的关系。

自相似流量下的ATM交换机缓存溢出概率分析

近期的研究表明 ,在 WAN,L AN及 VBR业务、ISDN中传输的业务等多种通信业务中普遍存在着自相似特性 (或称为长相关 ) .对自相似流量模型下的排队分析方法目前还很不成熟 .分析并得到了在二阶渐近自相似流量下的 ATM交换机的缓存溢出概率的上下界 .从分析可以看出 ,流量的自相似特性对缓存溢出概率有着非常显著的影响 .与利用传统流量模型得到的结果相比 ,得到的缓存溢出概率随着缓存的增加 。

一种基于自相似流量速率估计的主动队列管理算法

通过分析当前较常用的流量速率估计算法指数加权滑动平均算法的优缺点,结合自相似流量的特点,提出一种新的速率估计算法PLMA。基于PLMA算法,设计了一种鲁棒性较强的主动队列管理机制,以估计速率作为标记概率的决定因子之一,增强了主动队列管理机制对网络拥塞状况的反应灵敏度。该机制能够快速响应流量变化,同时保持队列稳定性。仿真结果表明该算法优于RED及尾丢弃算法。

自相似流量下自适应AQM算法性能研究

针对目前网络流量存在的自相似特性,提出了一种自相似流量下的主动队列管理算法——IARED算法。该算法首先根据网络流量的自相似和长相关特性,利用自相似流量的自相关函数来设置平均队列长度计算公式的权值,再根据当前平均队列长度与目标队列长度变化率和当前平均队列长度与上一时刻平均队列长度变化率两个参数来动态调整最大包丢弃概率。仿真实验结果表明,该算法能很好地适应自相似网络的流量变化,可以很好地控制队列长度,降低丢包率和保持较低的排队延迟。

自相似背景流量模型下的CBR流延迟抖动分析

实时业务是网络中快速增长的业务类型,但网络中需要传送多种业务的混合流量。实时 业务的性能取决于分组延迟抖动。过大的分组延迟抖动将导致语音的中断,画面的停顿和跳跃。延 迟抖动主要是背景流量在边缘路由器的干扰引起的。以往的延迟抖动分析都是假设背景流量为泊松 过程,研究表明这种假设已经不符合当前网络流量的特性。本文将对自相似背景流量下的CBR流的 延迟抖动进行分析,给出其分布函数,并以仿真结果验证其与泊松流量对CBR流的不同影响。

遗传算法优化BP神经网络实现自相似流量预测

近年来计算机网络技术在飞速的进步和发展,互联网越来越受人们依赖,网络拥塞现象也越来越严重,网络拥塞会降低网络的传输性能,进而导致传输时延增多、数据的丢失、以及吞吐量减少等问题,因此,为了保证信息传输的效率和准确度,以及为信息提供更加安全的传输环境,解决网络拥塞问题是必然的。

可变比特率视频自相似流量控制研究

随着以可变比特率视频为代表的多媒体实时业务进入网络服务,未经过控制的视频自相似流量会影响园区网络的实时性能.通过研究利用分组/帧交换机的转发特性,模拟统计复用技术,限制输入信道流量以及两级控制技术等,来减少自相似性视频流量对网络性能的影响.

以太接入网自相似业务流量工程测试模型

在以太接入产品的工程测试中,合理的业务源模型是保证测试结果可信的重要前提。文中根据以太接入网的流量特性,通过网络性能分析仪(SmartBits)实现了一种可工程测试的实用化流量模型,可以应用于实际产品的测试。

基于自相似特性的网络流量模型研究

详细描述了自相似业务流的特点,包括自相似性的定义、性质、网络流量自相似程度的Hurst参数估计方法、自相似流量的产生原因以及对网络性能的影响等。利用RMD方法生成了自相似分形FGN流量,并分别利用R/S分析法、V/T法和周期图法估计自相似流量的参数,通过与传统的M/M/1排队模型比较,得出自相似对网络性能的影响。

网络自相似指数求解及应用

网络流量的自相似参数估计方法有多种,但研究表明这些方法在准确性或计算上都有一定的局限性。采用小波变换方法对网络流量数据进行分析,对影响小波变换求解自相似系数的关键问题进行讨论,对信号边界处理以及滤波器长度对Hurst指数求解精度的影响进行分析,指出为了在同样的信号数据长度的情况下,获得更大的分解尺度,滤波器长度应该越小越好,并给出了小波方法详细的实现算法。通过仿真实验和基于自相似理论的网络流量异常检测应用实例,证明了该方法的可行性和有效性。

自相似网络的时延抖动性能仿真分析

自相似性对网络性能产生了影响是当前的研究热点。建立了一种基于FBM的自相似网络排队时延抖动分析模型,重点讨论了自相似流量作为输入时对排队系统的时延抖动的影响。对理论分形流量和实际测量流量进行了仿真实验,验证了结果的正确性和有效性。实验结果表明:自相似流量长相关强弱的程度对排队系统时延抖动特性具有非常不同的影响,尤其是在缓存较大的情况下。同时,还发现网络流量中长相关发生作用时状态转变与排队系统本身的参数也有关,这是新的发现,对实时业务的网络性能评价具有重要的参考意义。

业务量自相似特性对ATM缓存溢出概率的影响

基于在广域网（ＷＡＮ）、局域网（ＬＡＮ）、综合业务数字网（ＩＳＤＮ）中传输的业务以及可变速率（ＶＢＲ）业务等多种通信业务中普遍存在着自相似特性（长相关），叙述了自相似流量的数学定义和一些基本性质，描述了异步传输模式（ＡＴＭ）缓存的排队模型和一个具有自相似特性的业务量模型，给出了在自相似业务量下的ＡＴＭ 缓存溢出概率的下界，并与传统模型作了比较．比较结果表明，传统模型对ＡＴＭ 缓存性能的估计过于乐观．因此，在分析ＡＴＭ 网络性能的时候必需充分考虑业务量的自相似特性．