摘要
分布式拒绝服务(Distributed Deny of Service,DDoS)攻击是目前最难解决的网络安全问题之一。在研究RTSP(Real-Time Streaming Protocol)协议漏洞基础上,提出一种有效防御流媒体服务DDoS攻击防御方案。该方案基于时间方差图法(Variance-TimePlots,VTP),计算自相似参数Hurst值,利用正常网络流量符合自相似模型的特性来进行DDoS攻击检测,并综合采用黑白名单技术对流量进行处理。最后通过MATLAB仿真工具进行了模拟实验,并对结果进行了分析,在协议分析基础上能合理控制流量,使得DDoS攻击检测准确率、实时性高,目标流媒体服务器带宽和资源得到了有效保护。
Nowadays,Distributed？Denial of Service（DDoS） attack？becomes one of the？most intractable network security issues. Based on the vulnerability of？ RTSP（Real-Time Streaming Protocol） protocol,an effective defense scheme against DDoS attacks is proposed,which,based on VTP（Variance-Time Plots） method,calculates the self-similarity parameter Hurst for detecting DDoS attack according to the feature that the normal network flow should be in line with the self-similar model,and with black/white list technology,processes the anomalous flow. The simulation with MATLAB and the results analysis indicate that the proposed scheme could achieve reasonable control of the flow,is of high accuracy and real-time performance in DDoS attack detection,and realizes effective protection of bandwidth and resources of the target streaming media server.
出处
《信息安全与通信保密》
2011年第11期48-50,共3页
Information Security and Communications Privacy
基金
国家自然科学基金资助项目(批准号:60973139
61003039)
江苏省科技支撑计划(工业)资助项目(编号:BE2010197
BE2010198)
江苏省高校自然科学基础研究资助项目(批准号:10KJB520013
10KJB520014)
高校科研成果产业化推进工程资助项目(编号:JH10-14)
江苏省六大高峰人才资助项目(编号:2008118)
江苏省计算机信息处理技术重点实验室基金资助项目(编号:KJS1022)
关键词
分布式拒绝服务攻击
流媒体服务
网络安全
DDoS（distributed deny of service）
streaming media service
network security
