網(wǎng)絡(luò)入侵防御系統(tǒng)——Cookie用戶分類及新用戶到達(dá)率控制.pdf

1、近年來，Internet的發(fā)展和寬帶技術(shù)的廣泛應(yīng)用，帶來經(jīng)濟(jì)和社會(huì)效益的同時(shí)，也給網(wǎng)絡(luò)安全也帶來了極大的挑戰(zhàn)。特別是以DDoS[1]為首的各種惡意攻擊，成為各中大型網(wǎng)站的惡夢(mèng)。 在大流量的掩蓋下，DDoS攻擊往往變得難以檢測(cè)。現(xiàn)有的大多數(shù)的入侵檢測(cè)系統(tǒng)，往往采用粗粒度的判決方法，一旦判決失誤，就可能影響正常流量的訪問，使攻擊流量對(duì)系統(tǒng)和服務(wù)器造成很大的傷害。如何在大流量的網(wǎng)絡(luò)環(huán)境下保證網(wǎng)站安全，抵御DDoS攻擊，是當(dāng)前亟待解決的

2、問題。 本系統(tǒng)鑒于粗粒度判決方法的缺陷，采用了按用戶數(shù)據(jù)流的正常程度來分配網(wǎng)絡(luò)帶寬的設(shè)計(jì)思想。系統(tǒng)首先利用Cookie的信息對(duì)用戶數(shù)據(jù)流進(jìn)行區(qū)分，根據(jù)每個(gè)用戶所帶的Cookie ID，對(duì)用戶進(jìn)行標(biāo)志。在用戶區(qū)分基礎(chǔ)上，利甩隱半馬爾科夫模型[2]對(duì)具體的用戶行為進(jìn)行分析，計(jì)算其正常程度值，并根據(jù)正常程度值為用戶分配相應(yīng)的帶寬，使正常程度高的用戶得到較高的帶寬。這樣，能較好地抑制惡意攻擊流對(duì)服務(wù)器的影響，同時(shí)能較高程度地確保正常用戶