• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    分布式DNS反射DDoS攻擊檢測(cè)及控制技術(shù)

    2015-02-28 06:14:38羅志強(qiáng)金華敏
    電信科學(xué) 2015年10期
    關(guān)鍵詞:源地址網(wǎng)絡(luò)流量域名

    羅志強(qiáng),沈 軍,金華敏

    (中國(guó)電信股份有限公司廣州研究院 廣州510630)

    1 引言

    隨著拒絕服務(wù)攻擊(DoS)的方式和手段不斷發(fā)展變化,近年來(lái),互聯(lián)網(wǎng)面臨的分布式反射型拒絕服務(wù)攻擊日趨頻繁。據(jù)有關(guān)單位報(bào)告,2013年3月,歐洲反垃圾郵件組織Spamhaus對(duì)外宣稱遭受300 Gbit/s流量的分布式DNS(domain name system,域 名 系 統(tǒng))反 射 型DDoS(distributed denial of service,分布式拒絕服務(wù))攻擊[1];2014年12月中旬,阿里云在微博上發(fā)布一則聲明,稱12月20-21日,部署在阿里云上的某知名游戲公司遭遇了全球互聯(lián)網(wǎng)史上最大的一次DNS反射型DDoS攻擊,攻擊峰值流量超過(guò)450 Gbit/s[2]。眾多DDoS攻擊事件表明,分布式DNS反射DDoS攻擊已經(jīng)成為拒絕服務(wù)攻擊的主要形式之一。

    2 分布式DNS反射DDoS攻擊技術(shù)原理

    分布式DNS反射DDoS攻擊是一種基于帶寬耗盡型攻擊方式。根據(jù)DNS協(xié)議(RFC2617文檔)的特點(diǎn),DNS應(yīng)答報(bào)文一般是查詢報(bào)文的幾倍甚至幾十倍,通過(guò)開(kāi)放DNS遞歸服務(wù)器的流量反射,相當(dāng)于攻擊數(shù)據(jù)分組增加了數(shù)十倍,達(dá)到了攻擊流量放大的效果。

    DNS域名服務(wù)器的開(kāi)放遞歸服務(wù)和源IP地址偽造技術(shù)是成功實(shí)施分布式DNS反射DDoS攻擊的必要條件。攻擊者在進(jìn)行分布式DNS反射DDoS攻擊之前,會(huì)在被控制的某些權(quán)威域名服務(wù)器上先發(fā)布大字節(jié)的TXT資源記錄。然后,攻擊者向大量開(kāi)放遞歸服務(wù)的DNS服務(wù)器發(fā)送帶有擴(kuò)展字段OPT RR(偽資源記錄)的DNS查詢請(qǐng)求分組,并將該DNS查詢請(qǐng)求分組的源IP地址偽造成攻擊目標(biāo)IP地址。由于DNS域名服務(wù)器不對(duì)查詢請(qǐng)求分組的源IP地址進(jìn)行真實(shí)性驗(yàn)證,因此DNS服務(wù)器會(huì)對(duì)所有的查詢請(qǐng)求都進(jìn)行解析查詢應(yīng)答,并將大范圍域名查詢的響應(yīng)數(shù)據(jù)發(fā)送給攻擊目標(biāo)。由于請(qǐng)求數(shù)據(jù)比響應(yīng)數(shù)據(jù)小得多,攻擊者就可以利用該技術(shù)有效地放大其掌握的帶寬資源和攻擊流量,這樣,大量的DNS應(yīng)答分組將匯聚在受害者端,堵塞受害者的網(wǎng)絡(luò)而最終造成DDoS攻擊。

    例如,在2013年Spamhaus攻擊事件中,攻擊者向30 000多個(gè)開(kāi)放DNS服務(wù)器發(fā)送了對(duì)ripe.net域名的解析請(qǐng)求,并將源IP地址偽造成Spamhaus的IP地址。DNS請(qǐng)求數(shù)據(jù)的長(zhǎng)度約為36 byte,而響應(yīng)數(shù)據(jù)的長(zhǎng)度約為3 000 byte,這意味著利用DNS反射能夠產(chǎn)生約100倍的放大效應(yīng)。Spamhaus攻擊事件中,大量開(kāi)放DNS服務(wù)器的響應(yīng)數(shù)據(jù)產(chǎn)生了大約300 Gbit/s的攻擊流量,因此,攻擊者只需要掌握和控制一個(gè)能夠產(chǎn)生3 Gbit/s流量的僵尸網(wǎng)絡(luò),就能夠進(jìn)行300 Gbit/s流量的大規(guī)模攻擊。

    在分布式DNS反射DDoS攻擊過(guò)程中,開(kāi)放遞歸的DNS服務(wù)器在不知情的情況下也參與了進(jìn)攻,對(duì)DNS系統(tǒng)資源也有一定的消耗,同時(shí)經(jīng)過(guò)放大后的攻擊流量也會(huì)對(duì)流經(jīng)的運(yùn)營(yíng)商網(wǎng)絡(luò)性能產(chǎn)生一定影響,變相造成網(wǎng)絡(luò)堵塞。

    3 分布式DNS反射DDoS攻擊檢測(cè)及控制技術(shù)

    目前,業(yè)界應(yīng)對(duì)分布式DNS反射DDoS攻擊主要是采用基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析[3]和網(wǎng)絡(luò)流量控制[4]的技術(shù)、基于機(jī)器學(xué)習(xí)和支持向量機(jī)算法[5]的檢測(cè)技術(shù)、基于網(wǎng)絡(luò)流量行為時(shí)間序列的DDoS檢測(cè)技術(shù)[6]。

    在基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析和網(wǎng)絡(luò)流量控制的技術(shù)方法中,檢測(cè)DNS拒絕服務(wù)攻擊之前,需要能夠描述DNS服務(wù)器正常運(yùn)轉(zhuǎn)情況下的網(wǎng)絡(luò)流量信息和正常行為分布規(guī)律,通過(guò)分析DNS服務(wù)器的正常流量信息特征和正常行為分布規(guī)律,建立DNS服務(wù)器所在網(wǎng)絡(luò)的正常狀態(tài)和異常狀態(tài)模型,通過(guò)設(shè)定異常狀態(tài)閾值實(shí)現(xiàn)DNS惡意流量攻擊行為的異常檢測(cè)。此類檢測(cè)技術(shù)常用的檢測(cè)特征包括了域名解析失敗率發(fā)生突然大幅增長(zhǎng)、DNS服務(wù)器所在網(wǎng)絡(luò)流量迅速增大、隨機(jī)域名出現(xiàn)有規(guī)律的均勻分布等重要檢測(cè)特征。雖然流量統(tǒng)計(jì)分析方法具有一定的檢測(cè)能力,但是隨著攻擊流量的隱蔽性增強(qiáng)和攻擊形式的層出不窮,流量統(tǒng)計(jì)方法的誤判率大幅度上升。

    基于機(jī)器學(xué)習(xí)和支持向量機(jī)算法的檢測(cè)技術(shù)是大規(guī)模、高帶寬網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)對(duì)DNS網(wǎng)絡(luò)攻擊智能檢測(cè)的重要手段,系統(tǒng)把服務(wù)器收到的正常數(shù)據(jù)流和DDoS攻擊流當(dāng)成一個(gè)分類問(wèn)題進(jìn)行運(yùn)算,利用機(jī)器學(xué)習(xí)和支持向量機(jī)算法建立模型來(lái)進(jìn)行判斷,并對(duì)檢測(cè)結(jié)果進(jìn)行預(yù)警。此類技術(shù)的優(yōu)點(diǎn)是利用支持向量機(jī)在解決小樣本、非線性及高維問(wèn)題時(shí)所具有的良好性能,實(shí)現(xiàn)對(duì)DNS攻擊行為的高速檢測(cè)。但是此類技術(shù)存在攻擊流檢測(cè)環(huán)境中多個(gè)檢測(cè)器的協(xié)作問(wèn)題,需要結(jié)合集成學(xué)習(xí)、人工免疫等新興技術(shù)來(lái)提高檢測(cè)系統(tǒng)的檢測(cè)精度和頑健性。

    在基于網(wǎng)絡(luò)流量行為時(shí)間序列的DDoS檢測(cè)技術(shù)中,主要是采用統(tǒng)計(jì)分析、關(guān)聯(lián)分析等多種技術(shù)手段周期性檢測(cè)域名服務(wù)器端對(duì)用戶發(fā)送和接收的流量行為中的異常模式,判斷其是否滿足TCP和UDP行為的時(shí)間同步性,識(shí)別攻擊者和正常用戶,從而發(fā)現(xiàn)異常行為。

    隨著DNS攻擊流量的隱蔽性增強(qiáng)和攻擊形式的層出不窮,現(xiàn)有技術(shù)方法的誤判率大幅度上升,多個(gè)檢測(cè)器的協(xié)作問(wèn)題也是安全性能提升的制約因素。為應(yīng)對(duì)日益嚴(yán)峻的分布式DNS反射DDoS攻擊安全形勢(shì),本文提出了基于生存時(shí)間值(time-to-live,TTL)智能研判的分布式DNS反射DDoS攻擊檢測(cè)技術(shù)和基于多系統(tǒng)融合的偽造源地址溯源阻斷技術(shù),在DNS服務(wù)器端檢測(cè)到DDoS攻擊后,通過(guò)網(wǎng)絡(luò)通信的方式通知運(yùn)營(yíng)商邊界路由器等網(wǎng)絡(luò)邊界基礎(chǔ)設(shè)施,啟用流量清洗過(guò)濾源IP地址偽造分組,從源頭上阻斷DNS攻擊流量流入網(wǎng)絡(luò)。

    4 基于生存時(shí)間值智能研判的DNS攻擊檢測(cè)技術(shù)

    正常來(lái)說(shuō),同一個(gè)客戶端發(fā)送的DNS查詢請(qǐng)求數(shù)據(jù)分組在一定時(shí)間內(nèi)經(jīng)過(guò)基本固定的路由到達(dá)DNS服務(wù)器,也就是說(shuō)在一段時(shí)間內(nèi),從同一個(gè)用戶端發(fā)給DNS服務(wù)器的DNS請(qǐng)求數(shù)據(jù)分組的TTL值應(yīng)該是穩(wěn)定的。由于攻擊者發(fā)動(dòng)DNS反射攻擊時(shí),需要僵尸網(wǎng)絡(luò)多臺(tái)傀儡機(jī)同時(shí)發(fā)送偽造源地址的DNS請(qǐng)求分組,攻擊者雖然可以偽造發(fā)向DNS服務(wù)器的數(shù)據(jù)分組中的源IP地址、TTL等任何字段的信息,但是由于傀儡機(jī)通常分布在不同地區(qū),因此,攻擊者很難正確偽造真實(shí)IP地址對(duì)應(yīng)的主機(jī)發(fā)送的數(shù)據(jù)分組到達(dá)DNS服務(wù)器的跳數(shù),因此,基于TTL值智能研判的DNS攻擊檢測(cè)技術(shù)主要是對(duì)來(lái)自同一個(gè)源IP地址的DNS請(qǐng)求數(shù)據(jù)分組TTL值進(jìn)行實(shí)時(shí)比對(duì),對(duì)同一源IP地址TTL值頻繁變動(dòng)的DNS請(qǐng)求分組實(shí)施無(wú)遞歸的本地解析或直接丟棄的抑制方法。由于IP地址偽造技術(shù)是成功實(shí)施分布式DNS反射DDoS攻擊的必要條件,利用本方法能夠準(zhǔn)確發(fā)現(xiàn)偽造源IP地址分組并抑制域名反射放大攻擊,有效解決了原有技術(shù)中漏判率和誤判率嚴(yán)重的問(wèn)題。

    如圖1所示,基于TTL值智能研判的DNS攻擊檢測(cè)技術(shù)主要包括了DNS攻擊行為檢測(cè)和偽造源地址域名查詢智能抑制兩部分。

    在DNS攻擊行為檢測(cè)中,DNS系統(tǒng)的檢測(cè)研判模塊分光DNS查詢流量,實(shí)時(shí)分析進(jìn)入DNS節(jié)點(diǎn)的查詢數(shù)據(jù)分組,將每個(gè)查詢數(shù)據(jù)分組的源IP地址和TTL值進(jìn)行實(shí)時(shí)比對(duì),當(dāng)單位時(shí)間(5 s~1 min可調(diào))內(nèi)同一個(gè)源IP地址的TTL值比對(duì)不相同,用新檢測(cè)的TTL值替代原有的TTL值,同時(shí)針對(duì)該記錄的計(jì)數(shù)器加1,頻繁變動(dòng)的TTL值將導(dǎo)致計(jì)數(shù)器計(jì)數(shù)超過(guò)安全門限,從而發(fā)出抑制指令。

    在偽造源地址域名查詢智能抑制中,域名服務(wù)器根據(jù)抑制指令,對(duì)該域內(nèi)的所有來(lái)自該偽造源IP地址的DNS請(qǐng)求分組實(shí)施無(wú)遞歸的本地解析或直接丟棄。

    圖1 基于生存時(shí)間值智能研判的DNS攻擊檢測(cè)技術(shù)

    5 基于多系統(tǒng)融合的偽造源地址溯源阻斷技術(shù)

    基于多系統(tǒng)融合的偽造源地址溯源阻斷技術(shù)主要是通過(guò)運(yùn)營(yíng)商現(xiàn)有的域名安全分析系統(tǒng)、攻擊溯源系統(tǒng)和流量清洗設(shè)備之間的融合聯(lián)動(dòng),在DNS服務(wù)器端檢測(cè)到DDoS攻擊后,通過(guò)網(wǎng)絡(luò)通信的方式通知運(yùn)營(yíng)商邊界路由器等網(wǎng)絡(luò)邊界基礎(chǔ)設(shè)施啟用流量清洗過(guò)濾源IP地址偽造分組,從源頭上阻斷攻擊流量流入網(wǎng)絡(luò),這種在邊界上過(guò)濾的方式比在DNS服務(wù)器端過(guò)濾更有效。

    如圖2所示,多系統(tǒng)融合的虛假源地址溯源阻斷過(guò)程包括自動(dòng)化的攻擊行為檢測(cè)、偽造源地址攻擊分組溯源和偽造源地址攻擊分組清洗3部分。

    圖2 多系統(tǒng)融合的虛假源地址溯源阻斷過(guò)程

    ·自動(dòng)化的攻擊行為檢測(cè):域名安全分析系統(tǒng)分光DNS查詢流量,實(shí)時(shí)分析進(jìn)入DNS節(jié)點(diǎn)的查詢數(shù)據(jù)分組,基于上文介紹的基于TTL值智能研判的DNS攻擊檢測(cè)技術(shù),發(fā)現(xiàn)偽造源地址的DNS攻擊分組,域名安全分析系統(tǒng)將攻擊分組源地址參數(shù)發(fā)送給攻擊溯源系統(tǒng)。

    ·偽造源地址攻擊分組溯源:攻擊溯源系統(tǒng)根據(jù)源地址參數(shù)溯源攻擊路徑,結(jié)合采集存儲(chǔ)原始NetFlow流量信息、路由器端口信息、路由拓?fù)湫畔?、城域網(wǎng)IP地址等多維參數(shù)進(jìn)行關(guān)聯(lián)分析,通過(guò)多元廣度遍歷算法,快速回溯攻擊流量穿越路徑及流量分布特征,可對(duì)偽造源地址發(fā)起的DNS攻擊進(jìn)行實(shí)時(shí)監(jiān)測(cè),并通知流量清洗設(shè)備在相關(guān)網(wǎng)段阻斷偽地址攻擊流量。

    ·偽造源地址攻擊分組清洗:流量清洗設(shè)備在偽造源地址的城域網(wǎng)發(fā)布BGP細(xì)路由,將包括偽造源地址的DNS查詢流量牽引到流量清洗設(shè)備,當(dāng)連續(xù)一段時(shí)間內(nèi)DNS查詢流量的速率超過(guò)閾值時(shí),流量清洗設(shè)備啟動(dòng)源認(rèn)證防御,在源認(rèn)證過(guò)程中清洗設(shè)備會(huì)觸發(fā)客戶端以TCP報(bào)文發(fā)送DNS請(qǐng)求,能夠發(fā)送TCP DNS請(qǐng)求的客戶端被認(rèn)證為合法源。流量清洗設(shè)備只把來(lái)自合法源的DNS請(qǐng)求分組返回給DNS服務(wù)器,有效阻斷偽造源地址的DNS查詢請(qǐng)求。

    6 檢測(cè)技術(shù)可行性驗(yàn)證

    為了驗(yàn)證本文提出的基于TTL值智能研判的DNS攻擊檢測(cè)技術(shù)的可行性,在中國(guó)電信網(wǎng)絡(luò)安全實(shí)驗(yàn)室搭建了一個(gè)偽造源IP地址攻擊網(wǎng)絡(luò)環(huán)境,如圖3所示。被攻擊目標(biāo)采用了一臺(tái)Windows7 64位服務(wù)器,IP地址為192.168.0.4,在被攻擊目標(biāo)同一網(wǎng)段部署了一臺(tái)協(xié)議分析儀(Sniffer設(shè)備),連接到被攻擊目標(biāo)的鏡像端口實(shí)時(shí)采集網(wǎng)絡(luò)流量;DNS服務(wù)器采用了一臺(tái)Windows2008 R2版64位服 務(wù) 器,IP地 址 為172.18.16.11, 在 該 服 務(wù) 器C:WindowsSysWOW64dns目錄下安裝了BIND9.9.3開(kāi)源軟件,實(shí)現(xiàn)DNS功能,在DNS服務(wù)器的鏡像端口上部署了計(jì)數(shù)器模塊,實(shí)時(shí)分析DNS服務(wù)器的DNS查詢流量;攻擊者則由SmartBits 6000C測(cè)試儀表?yè)?dān)任,測(cè)試儀表將模擬1~10個(gè)攻擊客戶端發(fā)送針對(duì)多個(gè)不同域名的正常DNS查詢分組,其中所有攻擊客戶端發(fā)出的DNS查詢分組的源IP地址均偽造為192.168.0.4,每個(gè)攻擊客戶端的TTL初始值設(shè)置互不相同,啟動(dòng)所有10臺(tái)攻擊客戶端時(shí)共有10個(gè)不同的TTL初始值。測(cè)試過(guò)程中,每臺(tái)攻擊客戶端固定以1000 Hz的速率發(fā)送DNS查詢數(shù)據(jù)分組。

    表1展示了在以上試驗(yàn)環(huán)境中,不同數(shù)量的攻擊客戶端向IP地址為172.18.16.11的DNS服務(wù)器發(fā)送源IP地址被偽造為192.168.0.4的DNS查詢分組流量,進(jìn)行多個(gè)不同域名的正常查詢,記錄了攻擊峰值總流量、接收峰值總流量、檢測(cè)率的統(tǒng)計(jì)結(jié)果。

    驗(yàn)證過(guò)程中,當(dāng)未啟用本檢測(cè)技術(shù)(不設(shè)置計(jì)數(shù)器最大門限值)時(shí),由于每臺(tái)攻擊客戶端所發(fā)送的DNS查詢攻擊數(shù)據(jù)分組為正常查詢多個(gè)不同域名的DNS查詢分組,這些源IP地址被偽造為192.168.0.4的查詢分組流量符合DNS服務(wù)器的正常流量信息特征和正常行為分布規(guī)律,因此原有基于流量的統(tǒng)計(jì)分析無(wú)法根據(jù)DNS服務(wù)器所在網(wǎng)絡(luò)流量迅速增大、隨機(jī)域名出現(xiàn)有規(guī)律的均勻分布等重要檢測(cè)特征檢測(cè)出DNS查詢攻擊流,IP地址為192.168.0.4的目標(biāo)主機(jī)收到了大量的DNS回應(yīng)分組流量,從而導(dǎo)致對(duì)目標(biāo)主機(jī)的反射流量攻擊。啟用本檢測(cè)技術(shù)后,首先在計(jì)數(shù)器最大門限值設(shè)置為1000次/s的條件下展開(kāi)測(cè)試,測(cè)試數(shù)據(jù)顯示,當(dāng)只啟動(dòng)一臺(tái)攻擊機(jī)發(fā)送偽造源IP地址的DNS查詢數(shù)據(jù)分組時(shí),由于計(jì)數(shù)器檢測(cè)到的TTL值一直保持不變,因此IP地址為192.168.0.4的目標(biāo)主機(jī)仍然會(huì)收到大量的DNS回應(yīng)分組流量;當(dāng)分別啟動(dòng)2臺(tái)、5臺(tái)和10臺(tái)攻擊機(jī)發(fā)送偽造源IP地址的DNS查詢數(shù)據(jù)分組時(shí),由于不同攻擊機(jī)發(fā)出的DNS查詢分組TTL值均互不相同,計(jì)數(shù)器檢測(cè)到源IP地址為192.168.0.4的TTL值頻繁變動(dòng),導(dǎo)致計(jì)數(shù)器門限值計(jì)數(shù)會(huì)迅速累加,當(dāng)門限值累計(jì)到1000時(shí),計(jì)數(shù)器將發(fā)送抑制指令,IP地址為172.18.16.11的DNS服務(wù)器根據(jù)抑制指令,對(duì)所有源IP地址為192.168.0.4的DNS查詢數(shù)據(jù)分組直接丟棄,測(cè)試數(shù)據(jù)可以看出,隨著攻擊機(jī)數(shù)目的增加,目標(biāo)主機(jī)接收到的峰值流量占比迅速下降,檢測(cè)率從18.25%提升到了89.18%。又在計(jì)數(shù)器最大門限值設(shè)置為200次/s的條件下展開(kāi)測(cè)試,測(cè)試數(shù)據(jù)顯示,由于最大門限值的降低,計(jì)數(shù)器能夠更快發(fā)送抑制指令,隨著攻擊機(jī)數(shù)目的增多,檢測(cè)率從76.30%提升到了97.72%。

    圖3 偽造源IP地址攻擊網(wǎng)絡(luò)環(huán)境

    表1 基于不同TTL變化門限值的分布式DNS反射攻擊檢測(cè)率對(duì)比結(jié)果

    從可行性測(cè)試結(jié)果可看出,相對(duì)于傳統(tǒng)的基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析的檢測(cè)方法,本文提出的基于TTL值智能研判的檢測(cè)方法對(duì)檢測(cè)僵尸網(wǎng)絡(luò)產(chǎn)生的偽造源IP地址DNS反射攻擊流量有明顯效果,僵尸網(wǎng)絡(luò)規(guī)模越大,偽造源IP地址的DNS查詢分組越容易被本方法有效識(shí)別并過(guò)濾,從而避免了攻擊目標(biāo)遭受來(lái)自DNS服務(wù)器的反射流量攻擊。

    7 結(jié)束語(yǔ)

    隨著分布式DNS反射DDoS攻擊流量的隱蔽性增強(qiáng)和攻擊形式的層出不窮,傳統(tǒng)的基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析和網(wǎng)絡(luò)流量控制等技術(shù)方法的誤判率大幅度上升,多個(gè)檢測(cè)器的協(xié)作問(wèn)題也是安全性能提升的制約因素?;谡鎸?shí)IP地址對(duì)應(yīng)主機(jī)發(fā)送的數(shù)據(jù)分組到達(dá)DNS服務(wù)器所經(jīng)過(guò)的路由跳數(shù)很難偽造的原理,本文提出了基于TTL值智能研判的分布式DNS反射DDoS攻擊檢測(cè)技術(shù),能夠有效識(shí)別近90%的源IP地址偽造分組,較好地解決了現(xiàn)有基于流量統(tǒng)計(jì)分析以及機(jī)器學(xué)習(xí)等技術(shù)方法存在誤判率高、性能不足的問(wèn)題;本文還提出了基于多系統(tǒng)融合的偽造源地址溯源阻斷技術(shù),極大地釋放了此類攻擊對(duì)運(yùn)營(yíng)商基礎(chǔ)IP網(wǎng)絡(luò)的帶寬資源、DNS系統(tǒng)計(jì)算資源及運(yùn)維壓力。

    1 國(guó)家互聯(lián)網(wǎng)應(yīng)急中心.2013年互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述,2014 CNCERT.A Survey of Internet Security Situation in 2013,2014

    2 國(guó)家互聯(lián)網(wǎng)應(yīng)急中心.2014年互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述,2015 CNCERT.A Survey of Internet Security Situation in 2014,2015

    3 羅志強(qiáng),史國(guó)水,沈軍等.移動(dòng)互聯(lián)網(wǎng)安全熱點(diǎn)技術(shù)研究.電信科學(xué),2013(Z1):254~256,261 Luo Z Q,Shi G S,Shen J,et al.Research on mobile Internet security technology.Telecommunications Science,2013(Z1):254~256,261

    4 唐宏,羅志強(qiáng),沈軍.僵尸網(wǎng)絡(luò)DDoS攻擊主動(dòng)防御技術(shù)研究與應(yīng)用.電信技術(shù),2014(11):76~80 Tang H,Luo Z Q,Shen J.Research and application of the active defense technology of DDoS attack in botnet.Telecommunications Technology,2014(11):76~80

    5 徐圖,羅瑜,何大可.多類支持向量機(jī)的DDoS攻擊檢測(cè)的方法.電子科技大學(xué)學(xué)報(bào),2008,37(2):274~277 Xu T,Luo Y,He D K.Detecting DDoS attack based on multi-class SVM.Journal of University of Electronic Science and Technology of China,2008,37(2):274~277

    6 顧曉清,王洪元,倪彤光等.基于時(shí)間序列分析的應(yīng)用層DDoS攻擊檢測(cè).計(jì)算機(jī)應(yīng)用,2013,33(8):2228~2231 Gu X Q,Wang H Y,Ni T G,et al.Detection of application-layer DDoS attack based on time series analysis.Journal of Computer Applications,2013,33(8):2228~2231

    猜你喜歡
    源地址網(wǎng)絡(luò)流量域名
    基于多元高斯分布的網(wǎng)絡(luò)流量異常識(shí)別方法
    國(guó)內(nèi)互聯(lián)網(wǎng)真實(shí)源地址驗(yàn)證研究進(jìn)展①
    基于神經(jīng)網(wǎng)絡(luò)的P2P流量識(shí)別方法
    如何購(gòu)買WordPress網(wǎng)站域名及綁定域名
    AVB網(wǎng)絡(luò)流量整形幀模型端到端延遲計(jì)算
    騰訊八百萬(wàn)美元收購(gòu)域名
    網(wǎng)絡(luò)流量監(jiān)控對(duì)網(wǎng)絡(luò)安全治理的重要性
    河南科技(2014年23期)2014-02-27 14:18:43
    實(shí)現(xiàn)RSF機(jī)制的分布式域間源地址驗(yàn)證
    網(wǎng)絡(luò)安全策略中防火墻技術(shù)的應(yīng)用
    天融信防火墻的雙線路路由和VPN設(shè)置
    少妇熟女aⅴ在线视频| 嫩草影院入口| 亚洲电影在线观看av| 免费观看性生交大片5| 色5月婷婷丁香| 超碰av人人做人人爽久久| 成人欧美大片| 久久人人爽人人爽人人片va| 男女那种视频在线观看| 国产男人的电影天堂91| 国产高清三级在线| 亚洲自偷自拍三级| 亚洲精品一区蜜桃| 美女黄网站色视频| 伊人久久国产一区二区| 国产一区二区在线观看日韩| 欧美 日韩 精品 国产| 国产黄频视频在线观看| 乱系列少妇在线播放| 国产黄色免费在线视频| 99热这里只有是精品在线观看| 国产精品无大码| 亚洲av电影不卡..在线观看| 久久精品国产自在天天线| 久久草成人影院| 日韩精品有码人妻一区| 亚洲精品一区蜜桃| 中文精品一卡2卡3卡4更新| 国产激情偷乱视频一区二区| 亚洲最大成人av| 欧美+日韩+精品| av一本久久久久| 亚洲国产日韩欧美精品在线观看| 少妇裸体淫交视频免费看高清| 久久鲁丝午夜福利片| 午夜福利在线观看吧| 国产午夜福利久久久久久| av女优亚洲男人天堂| 在线观看av片永久免费下载| 免费黄色在线免费观看| 免费观看a级毛片全部| 国产91av在线免费观看| 国产欧美另类精品又又久久亚洲欧美| 五月伊人婷婷丁香| 亚洲精品成人av观看孕妇| 国产黄频视频在线观看| 蜜桃久久精品国产亚洲av| 日韩三级伦理在线观看| 国产在线男女| 成人午夜高清在线视频| 搞女人的毛片| 毛片一级片免费看久久久久| 欧美xxⅹ黑人| 在线免费观看不下载黄p国产| 免费观看a级毛片全部| av在线老鸭窝| 亚洲最大成人av| 看十八女毛片水多多多| 毛片女人毛片| 国产永久视频网站| 国产单亲对白刺激| 久久精品夜夜夜夜夜久久蜜豆| 日韩欧美国产在线观看| 久久精品综合一区二区三区| 伦精品一区二区三区| 亚洲欧美日韩卡通动漫| 免费大片黄手机在线观看| 久久6这里有精品| 天堂中文最新版在线下载 | 22中文网久久字幕| 亚洲成人一二三区av| 美女黄网站色视频| 中国美白少妇内射xxxbb| 精品久久久久久电影网| 成人午夜精彩视频在线观看| 成人午夜高清在线视频| 美女黄网站色视频| 久久99蜜桃精品久久| 日本-黄色视频高清免费观看| 日韩成人伦理影院| 麻豆乱淫一区二区| 亚洲国产av新网站| 夜夜爽夜夜爽视频| 我要看日韩黄色一级片| 夜夜看夜夜爽夜夜摸| 99久国产av精品| 2018国产大陆天天弄谢| 亚洲av二区三区四区| 亚洲精品第二区| 日韩大片免费观看网站| 亚洲美女视频黄频| 色综合站精品国产| 日本欧美国产在线视频| 欧美高清性xxxxhd video| 国产v大片淫在线免费观看| 午夜免费观看性视频| 亚洲欧美成人精品一区二区| 少妇高潮的动态图| 午夜福利高清视频| 久久久久久久久大av| 国产黄片视频在线免费观看| 在线免费十八禁| 在现免费观看毛片| 超碰97精品在线观看| 精品亚洲乱码少妇综合久久| 欧美变态另类bdsm刘玥| 国产毛片a区久久久久| 久久精品人妻少妇| 男女边吃奶边做爰视频| av女优亚洲男人天堂| 联通29元200g的流量卡| 国产一级毛片七仙女欲春2| 国产黄频视频在线观看| 国产亚洲午夜精品一区二区久久 | 亚洲婷婷狠狠爱综合网| 亚洲成人久久爱视频| 青春草视频在线免费观看| 国内精品一区二区在线观看| 97人妻精品一区二区三区麻豆| 日韩强制内射视频| 亚洲av免费高清在线观看| 亚洲在线观看片| 国产高清不卡午夜福利| 久久99热这里只有精品18| 国产精品女同一区二区软件| 99久久精品国产国产毛片| 亚洲精品第二区| 久久久久久久国产电影| 久久精品熟女亚洲av麻豆精品 | 国产精品99久久久久久久久| 色综合色国产| 亚洲激情五月婷婷啪啪| 国产一区亚洲一区在线观看| 国产亚洲av嫩草精品影院| 老师上课跳d突然被开到最大视频| 亚洲av二区三区四区| 草草在线视频免费看| 69av精品久久久久久| 干丝袜人妻中文字幕| 青春草视频在线免费观看| 身体一侧抽搐| 少妇的逼好多水| 2021少妇久久久久久久久久久| 国产人妻一区二区三区在| 免费黄频网站在线观看国产| 国产有黄有色有爽视频| 又大又黄又爽视频免费| 免费大片18禁| 国产精品一区www在线观看| 中文在线观看免费www的网站| 欧美变态另类bdsm刘玥| 91久久精品电影网| 久久精品国产自在天天线| 青春草亚洲视频在线观看| 97精品久久久久久久久久精品| 国产中年淑女户外野战色| 一级二级三级毛片免费看| 男人爽女人下面视频在线观看| 大片免费播放器 马上看| 特大巨黑吊av在线直播| 联通29元200g的流量卡| 久久久久久久久久成人| 成人毛片60女人毛片免费| 色综合亚洲欧美另类图片| 欧美激情在线99| 亚洲va在线va天堂va国产| 欧美丝袜亚洲另类| 国产单亲对白刺激| 别揉我奶头 嗯啊视频| 一个人看视频在线观看www免费| 欧美日韩在线观看h| 日韩成人av中文字幕在线观看| 午夜爱爱视频在线播放| 极品少妇高潮喷水抽搐| 国产又色又爽无遮挡免| 人妻夜夜爽99麻豆av| 欧美日韩精品成人综合77777| 国产亚洲91精品色在线| av国产久精品久网站免费入址| 色尼玛亚洲综合影院| 亚洲成人av在线免费| 五月伊人婷婷丁香| 免费av毛片视频| av一本久久久久| 久久精品夜色国产| 国产综合懂色| 特级一级黄色大片| 男女边摸边吃奶| 又大又黄又爽视频免费| 一级二级三级毛片免费看| 少妇猛男粗大的猛烈进出视频 | 国产精品三级大全| 六月丁香七月| 国产精品伦人一区二区| 久久久精品免费免费高清| 我的老师免费观看完整版| 亚洲精品成人久久久久久| 国产精品精品国产色婷婷| 国产黄色视频一区二区在线观看| 国产日韩欧美在线精品| av.在线天堂| 99久久精品热视频| 天美传媒精品一区二区| 亚洲成人久久爱视频| 国产免费又黄又爽又色| 国产av码专区亚洲av| 亚洲怡红院男人天堂| 18禁在线无遮挡免费观看视频| 女人被狂操c到高潮| 亚洲,欧美,日韩| 97人妻精品一区二区三区麻豆| 搡老乐熟女国产| 中文乱码字字幕精品一区二区三区 | 中文天堂在线官网| 69av精品久久久久久| 中文字幕久久专区| 五月伊人婷婷丁香| 久久精品夜色国产| 99视频精品全部免费 在线| 97在线视频观看| 亚洲av在线观看美女高潮| ponron亚洲| 成人午夜高清在线视频| 午夜免费男女啪啪视频观看| 日韩制服骚丝袜av| 国产视频内射| 国产一级毛片七仙女欲春2| 国产综合精华液| 99久久人妻综合| 久久热精品热| 插阴视频在线观看视频| 91狼人影院| 免费av毛片视频| 亚洲精品第二区| av福利片在线观看| 乱人视频在线观看| 欧美97在线视频| 神马国产精品三级电影在线观看| 久久久久九九精品影院| 不卡视频在线观看欧美| 有码 亚洲区| 内地一区二区视频在线| 欧美三级亚洲精品| 日韩av在线大香蕉| 亚洲欧美成人精品一区二区| 久久99热这里只有精品18| 日韩一区二区三区影片| 免费观看av网站的网址| 国产黄片视频在线免费观看| 国产成人午夜福利电影在线观看| 美女黄网站色视频| 成人亚洲精品av一区二区| 亚洲精品亚洲一区二区| 国产亚洲av嫩草精品影院| 人妻制服诱惑在线中文字幕| 九色成人免费人妻av| 久久久久久久大尺度免费视频| 日韩av不卡免费在线播放| 久久午夜福利片| 色5月婷婷丁香| 国产在视频线精品| 国产欧美日韩精品一区二区| 国产精品国产三级国产av玫瑰| 成人鲁丝片一二三区免费| 白带黄色成豆腐渣| 亚洲国产av新网站| 国产精品嫩草影院av在线观看| 国产成人精品一,二区| 欧美精品一区二区大全| 噜噜噜噜噜久久久久久91| 欧美成人精品欧美一级黄| 久久鲁丝午夜福利片| 国产精品久久久久久精品电影| 午夜亚洲福利在线播放| 天堂俺去俺来也www色官网 | 91av网一区二区| 少妇猛男粗大的猛烈进出视频 | kizo精华| 欧美日韩在线观看h| 色播亚洲综合网| 久久久久久久久久久丰满| 欧美三级亚洲精品| 床上黄色一级片| 国产美女午夜福利| 欧美高清成人免费视频www| 2022亚洲国产成人精品| 99九九线精品视频在线观看视频| 国产精品蜜桃在线观看| 欧美激情久久久久久爽电影| 亚洲综合色惰| 乱系列少妇在线播放| av专区在线播放| 国产一区二区在线观看日韩| 久久国内精品自在自线图片| 久久久久久久久久成人| 91久久精品国产一区二区三区| 亚洲天堂国产精品一区在线| 日韩中字成人| 女人被狂操c到高潮| 国产精品综合久久久久久久免费| 婷婷色综合www| 亚洲经典国产精华液单| 综合色丁香网| 国产精品不卡视频一区二区| 国产国拍精品亚洲av在线观看| av黄色大香蕉| 免费观看a级毛片全部| 能在线免费观看的黄片| 亚洲欧美精品自产自拍| 午夜免费激情av| 少妇熟女aⅴ在线视频| 国产亚洲最大av| 亚洲在线观看片| 亚洲怡红院男人天堂| 三级国产精品片| 22中文网久久字幕| 久久久色成人| 你懂的网址亚洲精品在线观看| 久久韩国三级中文字幕| 欧美高清成人免费视频www| 国产欧美另类精品又又久久亚洲欧美| 亚洲不卡免费看| 美女大奶头视频| 99热全是精品| 亚洲av中文av极速乱| 国语对白做爰xxxⅹ性视频网站| 搞女人的毛片| 亚洲av一区综合| 国产精品人妻久久久久久| 男女边吃奶边做爰视频| 久久久精品免费免费高清| 久久人人爽人人爽人人片va| 青春草视频在线免费观看| 国产欧美另类精品又又久久亚洲欧美| 亚洲av成人精品一区久久| 99热网站在线观看| 亚洲天堂国产精品一区在线| 色吧在线观看| videos熟女内射| 久久久成人免费电影| 亚洲av电影不卡..在线观看| 久久精品国产自在天天线| 99久国产av精品| 国产精品日韩av在线免费观看| 国产黄片美女视频| 欧美zozozo另类| 卡戴珊不雅视频在线播放| 哪个播放器可以免费观看大片| 亚洲av日韩在线播放| 欧美97在线视频| 18禁在线无遮挡免费观看视频| 欧美日韩视频高清一区二区三区二| 日本一二三区视频观看| 国产精品一区www在线观看| 久久精品国产鲁丝片午夜精品| 九草在线视频观看| 久久久亚洲精品成人影院| 亚洲国产高清在线一区二区三| 日韩欧美精品v在线| 日韩精品青青久久久久久| 久久久成人免费电影| 五月天丁香电影| 精品久久久久久成人av| 久久这里有精品视频免费| 赤兔流量卡办理| av专区在线播放| 成人亚洲精品一区在线观看 | 一级毛片电影观看| 狠狠精品人妻久久久久久综合| 大话2 男鬼变身卡| 久久国内精品自在自线图片| 国产精品一区二区在线观看99 | 亚洲av电影在线观看一区二区三区 | 99re6热这里在线精品视频| www.色视频.com| 好男人在线观看高清免费视频| 欧美+日韩+精品| 欧美日韩精品成人综合77777| 热99在线观看视频| 在线免费观看不下载黄p国产| 国产毛片a区久久久久| 高清日韩中文字幕在线| 亚洲国产成人一精品久久久| 黄片无遮挡物在线观看| 在线 av 中文字幕| 国产精品一区二区在线观看99 | 嘟嘟电影网在线观看| 午夜福利网站1000一区二区三区| 亚洲欧美清纯卡通| 国产黄片美女视频| 一级毛片久久久久久久久女| 日韩一区二区视频免费看| 久久久久久伊人网av| 又爽又黄无遮挡网站| 国产午夜福利久久久久久| av在线播放精品| 亚洲无线观看免费| 国产一区二区亚洲精品在线观看| 男女那种视频在线观看| 日日撸夜夜添| 精品久久久久久成人av| 热99在线观看视频| 国产久久久一区二区三区| 精品人妻视频免费看| 日韩 亚洲 欧美在线| 人妻夜夜爽99麻豆av| 性插视频无遮挡在线免费观看| 国产成人一区二区在线| 国产亚洲午夜精品一区二区久久 | 欧美日本视频| 一级片'在线观看视频| 乱码一卡2卡4卡精品| 亚洲欧美成人综合另类久久久| 成人二区视频| 精品人妻视频免费看| 中文字幕亚洲精品专区| 26uuu在线亚洲综合色| 午夜福利成人在线免费观看| 亚洲怡红院男人天堂| videos熟女内射| 99热网站在线观看| 国产成人a区在线观看| 久久久久精品久久久久真实原创| 高清在线视频一区二区三区| 爱豆传媒免费全集在线观看| 美女被艹到高潮喷水动态| 久久久国产一区二区| 欧美变态另类bdsm刘玥| 噜噜噜噜噜久久久久久91| 赤兔流量卡办理| or卡值多少钱| 亚洲在久久综合| 综合色丁香网| 成年版毛片免费区| 最后的刺客免费高清国语| 日本免费在线观看一区| 最后的刺客免费高清国语| 国产一级毛片七仙女欲春2| 99久国产av精品国产电影| 国产成人精品久久久久久| 国产精品熟女久久久久浪| 成人毛片60女人毛片免费| 老司机影院成人| 国产永久视频网站| 国产中年淑女户外野战色| 人人妻人人澡欧美一区二区| 干丝袜人妻中文字幕| 五月伊人婷婷丁香| 日本爱情动作片www.在线观看| 国产毛片a区久久久久| 亚洲高清免费不卡视频| 国产免费一级a男人的天堂| 午夜精品在线福利| 日产精品乱码卡一卡2卡三| 欧美丝袜亚洲另类| 国产男人的电影天堂91| 真实男女啪啪啪动态图| 亚洲内射少妇av| 午夜免费观看性视频| 搡老乐熟女国产| 人妻一区二区av| 久久97久久精品| 大香蕉久久网| 春色校园在线视频观看| 成人毛片60女人毛片免费| 麻豆乱淫一区二区| 亚洲国产精品sss在线观看| 午夜精品国产一区二区电影 | 亚洲精品乱久久久久久| 亚洲三级黄色毛片| or卡值多少钱| 三级经典国产精品| 日本一二三区视频观看| 神马国产精品三级电影在线观看| 国产一级毛片在线| 热99在线观看视频| 久久精品熟女亚洲av麻豆精品 | 十八禁国产超污无遮挡网站| 综合色av麻豆| 国产色婷婷99| 97在线视频观看| 伦精品一区二区三区| 91在线精品国自产拍蜜月| 岛国毛片在线播放| 免费观看性生交大片5| 网址你懂的国产日韩在线| 亚洲国产最新在线播放| 大话2 男鬼变身卡| 欧美丝袜亚洲另类| 草草在线视频免费看| 中文字幕久久专区| 激情 狠狠 欧美| 黄色配什么色好看| 搡老妇女老女人老熟妇| 久久久久久久久久人人人人人人| 亚洲国产精品成人综合色| 高清午夜精品一区二区三区| 麻豆成人午夜福利视频| 亚洲欧美精品专区久久| 麻豆精品久久久久久蜜桃| 日本色播在线视频| 极品教师在线视频| 久久久成人免费电影| 日韩视频在线欧美| 国国产精品蜜臀av免费| 国产成人一区二区在线| 亚洲va在线va天堂va国产| 中文字幕av成人在线电影| 亚洲精品456在线播放app| 日韩不卡一区二区三区视频在线| 夜夜爽夜夜爽视频| av在线天堂中文字幕| 国产白丝娇喘喷水9色精品| 精品久久久精品久久久| 亚洲激情五月婷婷啪啪| 91精品国产九色| 亚洲精品色激情综合| 97超碰精品成人国产| 在线观看免费高清a一片| 一级毛片黄色毛片免费观看视频| 在线免费观看不下载黄p国产| 少妇被粗大猛烈的视频| 成人美女网站在线观看视频| 国产一区二区亚洲精品在线观看| 欧美不卡视频在线免费观看| 亚洲国产精品成人综合色| 日韩欧美 国产精品| 日韩一区二区三区影片| 国产精品av视频在线免费观看| 国产高清三级在线| 欧美精品国产亚洲| 人妻一区二区av| 婷婷色综合www| 免费观看av网站的网址| 麻豆乱淫一区二区| 美女主播在线视频| 一级毛片aaaaaa免费看小| 成人漫画全彩无遮挡| 人妻制服诱惑在线中文字幕| 国产成人a∨麻豆精品| 天天躁夜夜躁狠狠久久av| 国产视频内射| 高清日韩中文字幕在线| 精品久久久久久久人妻蜜臀av| 国产成人a∨麻豆精品| 日韩欧美 国产精品| 亚洲精品国产av蜜桃| 久久久久久伊人网av| 国产精品不卡视频一区二区| 嫩草影院入口| 久久精品人妻少妇| 国产久久久一区二区三区| 日韩av免费高清视频| 日韩国内少妇激情av| 国产成人a∨麻豆精品| 日韩av在线免费看完整版不卡| 干丝袜人妻中文字幕| 精品午夜福利在线看| 久久精品国产亚洲av涩爱| 亚洲欧美清纯卡通| 91aial.com中文字幕在线观看| 久久久久久久亚洲中文字幕| 欧美性猛交╳xxx乱大交人| 精品不卡国产一区二区三区| 久久精品国产亚洲网站| 亚洲国产av新网站| 欧美高清成人免费视频www| 在线观看免费高清a一片| 亚洲精品自拍成人| 亚洲不卡免费看| 久久久精品94久久精品| 国产精品一区二区三区四区免费观看| 熟女人妻精品中文字幕| 国产一区二区在线观看日韩| 美女被艹到高潮喷水动态| 国产精品久久视频播放| 久久精品人妻少妇| videos熟女内射| 国产精品女同一区二区软件| 免费av不卡在线播放| 在现免费观看毛片| 久久99精品国语久久久| 成人亚洲精品av一区二区| 麻豆国产97在线/欧美| 看免费成人av毛片| 97精品久久久久久久久久精品| 亚洲欧洲国产日韩| 中文资源天堂在线| 亚洲欧美清纯卡通| 日韩中字成人| 午夜久久久久精精品| 色吧在线观看| 老女人水多毛片| 国产 亚洲一区二区三区 | 免费黄色在线免费观看| 全区人妻精品视频| 亚洲精品国产成人久久av| 伊人久久国产一区二区| 精品人妻视频免费看| 最近的中文字幕免费完整| 男的添女的下面高潮视频| 2021少妇久久久久久久久久久| 天堂中文最新版在线下载 | 亚洲av福利一区| 精品国内亚洲2022精品成人| 免费不卡的大黄色大毛片视频在线观看 | 欧美激情久久久久久爽电影| 丝袜美腿在线中文| 免费无遮挡裸体视频| 久久久久九九精品影院| 夜夜看夜夜爽夜夜摸| 最后的刺客免费高清国语| 1000部很黄的大片| 国产美女午夜福利| 国产黄频视频在线观看|