基于随机Petri网模型的降质服务攻防效果评估

针对DoS攻击的弱点,降质服务攻击(RoQ)利用常见的网络或终端系统自适应机制中存在的安全漏洞,通过间歇性地发送高强度攻击脉冲,降低受害者端的服务性能。RoQ攻击的隐蔽性更强,攻击效率更高,同时也给其检测和评估提出了挑战。分析了目前针对RoQ攻击的防范措施,主要有修改协议、攻击流特征检测以及自适应检测修复等。通过构建RoQ攻防的随机Petri网模型,使用SPNP软件仿真得出了服务质量随攻防博弈过程的变化情况,从而对不同防范措施的效果进行评估,为网络战攻防决策提供一些参考。

一种检测降质服务攻击的方法

当今的网络攻击事件时有发生,攻击者频频能够得逞的原因有两个,一是网络软件存在漏洞;二是日常使用的网络通讯协议未能充分考虑其安全性。降质服务攻击就是一种利用网络协议存在的安全漏洞,发送大量的数据包来达到攻击网络的目的。因此基于上述原因论文从单位时间内数据包数量变化的角度来检测是否存在有网络黑客在攻击网络。MMTD算法是一种源于中介思想的算法,论文将MMTD算法在检测网络攻击行为的方面进行应用是论文的创新点。

基于快速独立成分分析的RoQ攻击检测方法

降质服务(Reduction of Quality,RoQ)攻击比传统的拒绝服务攻击(Denial of Service,DoS)攻击更具有隐秘性和多变性,这使得检测该攻击十分困难。为提高检测准确率并及时定位攻击源,该文将攻击流量提取建模为一个盲源分离过程,提出了基于快速ICA(Independent Component Analysis)的攻击流特征提取算法,从若干观测网络和终端设备中分离出RoQ攻击流,然后提取表征攻击流的特征参数。接着设计了一种基于支持向量机的协同检测系统和检测算法,通过用已标记的有攻击和无攻击的样本训练SVM分类器,最终实现RoQ攻击的检测。仿真结果表明该方法能够有效检测并定位伪造IP地址的RoQ攻击,检测率达到90%以上,而选取合适的ICA参数会提高检测效果。

基于量子谐振子的RoQ攻击识别方法

针对当前降质服务攻击给TCP服务质量带来的问题,提出了一种基于量子谐振子算法的RoQ攻击识别方法.该方法以量子谐振子为载波,计算量子谐振子从高能态向基本态转变过程,以此监测统计异常网络流和数据包丢失变化,对降质攻击进行识别.实验结果表明,该方法能够有效刻画漏检率、丢失率等参数变化,准确识别降质攻击.