• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    分布式DNS反射DDoS攻擊檢測(cè)及控制技術(shù)

    2015-02-28 06:14:38羅志強(qiáng)金華敏
    電信科學(xué) 2015年10期
    關(guān)鍵詞:源地址網(wǎng)絡(luò)流量域名

    羅志強(qiáng),沈 軍,金華敏

    (中國(guó)電信股份有限公司廣州研究院 廣州510630)

    1 引言

    隨著拒絕服務(wù)攻擊(DoS)的方式和手段不斷發(fā)展變化,近年來(lái),互聯(lián)網(wǎng)面臨的分布式反射型拒絕服務(wù)攻擊日趨頻繁。據(jù)有關(guān)單位報(bào)告,2013年3月,歐洲反垃圾郵件組織Spamhaus對(duì)外宣稱遭受300 Gbit/s流量的分布式DNS(domain name system,域 名 系 統(tǒng))反 射 型DDoS(distributed denial of service,分布式拒絕服務(wù))攻擊[1];2014年12月中旬,阿里云在微博上發(fā)布一則聲明,稱12月20-21日,部署在阿里云上的某知名游戲公司遭遇了全球互聯(lián)網(wǎng)史上最大的一次DNS反射型DDoS攻擊,攻擊峰值流量超過(guò)450 Gbit/s[2]。眾多DDoS攻擊事件表明,分布式DNS反射DDoS攻擊已經(jīng)成為拒絕服務(wù)攻擊的主要形式之一。

    2 分布式DNS反射DDoS攻擊技術(shù)原理

    分布式DNS反射DDoS攻擊是一種基于帶寬耗盡型攻擊方式。根據(jù)DNS協(xié)議(RFC2617文檔)的特點(diǎn),DNS應(yīng)答報(bào)文一般是查詢報(bào)文的幾倍甚至幾十倍,通過(guò)開(kāi)放DNS遞歸服務(wù)器的流量反射,相當(dāng)于攻擊數(shù)據(jù)分組增加了數(shù)十倍,達(dá)到了攻擊流量放大的效果。

    DNS域名服務(wù)器的開(kāi)放遞歸服務(wù)和源IP地址偽造技術(shù)是成功實(shí)施分布式DNS反射DDoS攻擊的必要條件。攻擊者在進(jìn)行分布式DNS反射DDoS攻擊之前,會(huì)在被控制的某些權(quán)威域名服務(wù)器上先發(fā)布大字節(jié)的TXT資源記錄。然后,攻擊者向大量開(kāi)放遞歸服務(wù)的DNS服務(wù)器發(fā)送帶有擴(kuò)展字段OPT RR(偽資源記錄)的DNS查詢請(qǐng)求分組,并將該DNS查詢請(qǐng)求分組的源IP地址偽造成攻擊目標(biāo)IP地址。由于DNS域名服務(wù)器不對(duì)查詢請(qǐng)求分組的源IP地址進(jìn)行真實(shí)性驗(yàn)證,因此DNS服務(wù)器會(huì)對(duì)所有的查詢請(qǐng)求都進(jìn)行解析查詢應(yīng)答,并將大范圍域名查詢的響應(yīng)數(shù)據(jù)發(fā)送給攻擊目標(biāo)。由于請(qǐng)求數(shù)據(jù)比響應(yīng)數(shù)據(jù)小得多,攻擊者就可以利用該技術(shù)有效地放大其掌握的帶寬資源和攻擊流量,這樣,大量的DNS應(yīng)答分組將匯聚在受害者端,堵塞受害者的網(wǎng)絡(luò)而最終造成DDoS攻擊。

    例如,在2013年Spamhaus攻擊事件中,攻擊者向30 000多個(gè)開(kāi)放DNS服務(wù)器發(fā)送了對(duì)ripe.net域名的解析請(qǐng)求,并將源IP地址偽造成Spamhaus的IP地址。DNS請(qǐng)求數(shù)據(jù)的長(zhǎng)度約為36 byte,而響應(yīng)數(shù)據(jù)的長(zhǎng)度約為3 000 byte,這意味著利用DNS反射能夠產(chǎn)生約100倍的放大效應(yīng)。Spamhaus攻擊事件中,大量開(kāi)放DNS服務(wù)器的響應(yīng)數(shù)據(jù)產(chǎn)生了大約300 Gbit/s的攻擊流量,因此,攻擊者只需要掌握和控制一個(gè)能夠產(chǎn)生3 Gbit/s流量的僵尸網(wǎng)絡(luò),就能夠進(jìn)行300 Gbit/s流量的大規(guī)模攻擊。

    在分布式DNS反射DDoS攻擊過(guò)程中,開(kāi)放遞歸的DNS服務(wù)器在不知情的情況下也參與了進(jìn)攻,對(duì)DNS系統(tǒng)資源也有一定的消耗,同時(shí)經(jīng)過(guò)放大后的攻擊流量也會(huì)對(duì)流經(jīng)的運(yùn)營(yíng)商網(wǎng)絡(luò)性能產(chǎn)生一定影響,變相造成網(wǎng)絡(luò)堵塞。

    3 分布式DNS反射DDoS攻擊檢測(cè)及控制技術(shù)

    目前,業(yè)界應(yīng)對(duì)分布式DNS反射DDoS攻擊主要是采用基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析[3]和網(wǎng)絡(luò)流量控制[4]的技術(shù)、基于機(jī)器學(xué)習(xí)和支持向量機(jī)算法[5]的檢測(cè)技術(shù)、基于網(wǎng)絡(luò)流量行為時(shí)間序列的DDoS檢測(cè)技術(shù)[6]。

    在基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析和網(wǎng)絡(luò)流量控制的技術(shù)方法中,檢測(cè)DNS拒絕服務(wù)攻擊之前,需要能夠描述DNS服務(wù)器正常運(yùn)轉(zhuǎn)情況下的網(wǎng)絡(luò)流量信息和正常行為分布規(guī)律,通過(guò)分析DNS服務(wù)器的正常流量信息特征和正常行為分布規(guī)律,建立DNS服務(wù)器所在網(wǎng)絡(luò)的正常狀態(tài)和異常狀態(tài)模型,通過(guò)設(shè)定異常狀態(tài)閾值實(shí)現(xiàn)DNS惡意流量攻擊行為的異常檢測(cè)。此類檢測(cè)技術(shù)常用的檢測(cè)特征包括了域名解析失敗率發(fā)生突然大幅增長(zhǎng)、DNS服務(wù)器所在網(wǎng)絡(luò)流量迅速增大、隨機(jī)域名出現(xiàn)有規(guī)律的均勻分布等重要檢測(cè)特征。雖然流量統(tǒng)計(jì)分析方法具有一定的檢測(cè)能力,但是隨著攻擊流量的隱蔽性增強(qiáng)和攻擊形式的層出不窮,流量統(tǒng)計(jì)方法的誤判率大幅度上升。

    基于機(jī)器學(xué)習(xí)和支持向量機(jī)算法的檢測(cè)技術(shù)是大規(guī)模、高帶寬網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)對(duì)DNS網(wǎng)絡(luò)攻擊智能檢測(cè)的重要手段,系統(tǒng)把服務(wù)器收到的正常數(shù)據(jù)流和DDoS攻擊流當(dāng)成一個(gè)分類問(wèn)題進(jìn)行運(yùn)算,利用機(jī)器學(xué)習(xí)和支持向量機(jī)算法建立模型來(lái)進(jìn)行判斷,并對(duì)檢測(cè)結(jié)果進(jìn)行預(yù)警。此類技術(shù)的優(yōu)點(diǎn)是利用支持向量機(jī)在解決小樣本、非線性及高維問(wèn)題時(shí)所具有的良好性能,實(shí)現(xiàn)對(duì)DNS攻擊行為的高速檢測(cè)。但是此類技術(shù)存在攻擊流檢測(cè)環(huán)境中多個(gè)檢測(cè)器的協(xié)作問(wèn)題,需要結(jié)合集成學(xué)習(xí)、人工免疫等新興技術(shù)來(lái)提高檢測(cè)系統(tǒng)的檢測(cè)精度和頑健性。

    在基于網(wǎng)絡(luò)流量行為時(shí)間序列的DDoS檢測(cè)技術(shù)中,主要是采用統(tǒng)計(jì)分析、關(guān)聯(lián)分析等多種技術(shù)手段周期性檢測(cè)域名服務(wù)器端對(duì)用戶發(fā)送和接收的流量行為中的異常模式,判斷其是否滿足TCP和UDP行為的時(shí)間同步性,識(shí)別攻擊者和正常用戶,從而發(fā)現(xiàn)異常行為。

    隨著DNS攻擊流量的隱蔽性增強(qiáng)和攻擊形式的層出不窮,現(xiàn)有技術(shù)方法的誤判率大幅度上升,多個(gè)檢測(cè)器的協(xié)作問(wèn)題也是安全性能提升的制約因素。為應(yīng)對(duì)日益嚴(yán)峻的分布式DNS反射DDoS攻擊安全形勢(shì),本文提出了基于生存時(shí)間值(time-to-live,TTL)智能研判的分布式DNS反射DDoS攻擊檢測(cè)技術(shù)和基于多系統(tǒng)融合的偽造源地址溯源阻斷技術(shù),在DNS服務(wù)器端檢測(cè)到DDoS攻擊后,通過(guò)網(wǎng)絡(luò)通信的方式通知運(yùn)營(yíng)商邊界路由器等網(wǎng)絡(luò)邊界基礎(chǔ)設(shè)施,啟用流量清洗過(guò)濾源IP地址偽造分組,從源頭上阻斷DNS攻擊流量流入網(wǎng)絡(luò)。

    4 基于生存時(shí)間值智能研判的DNS攻擊檢測(cè)技術(shù)

    正常來(lái)說(shuō),同一個(gè)客戶端發(fā)送的DNS查詢請(qǐng)求數(shù)據(jù)分組在一定時(shí)間內(nèi)經(jīng)過(guò)基本固定的路由到達(dá)DNS服務(wù)器,也就是說(shuō)在一段時(shí)間內(nèi),從同一個(gè)用戶端發(fā)給DNS服務(wù)器的DNS請(qǐng)求數(shù)據(jù)分組的TTL值應(yīng)該是穩(wěn)定的。由于攻擊者發(fā)動(dòng)DNS反射攻擊時(shí),需要僵尸網(wǎng)絡(luò)多臺(tái)傀儡機(jī)同時(shí)發(fā)送偽造源地址的DNS請(qǐng)求分組,攻擊者雖然可以偽造發(fā)向DNS服務(wù)器的數(shù)據(jù)分組中的源IP地址、TTL等任何字段的信息,但是由于傀儡機(jī)通常分布在不同地區(qū),因此,攻擊者很難正確偽造真實(shí)IP地址對(duì)應(yīng)的主機(jī)發(fā)送的數(shù)據(jù)分組到達(dá)DNS服務(wù)器的跳數(shù),因此,基于TTL值智能研判的DNS攻擊檢測(cè)技術(shù)主要是對(duì)來(lái)自同一個(gè)源IP地址的DNS請(qǐng)求數(shù)據(jù)分組TTL值進(jìn)行實(shí)時(shí)比對(duì),對(duì)同一源IP地址TTL值頻繁變動(dòng)的DNS請(qǐng)求分組實(shí)施無(wú)遞歸的本地解析或直接丟棄的抑制方法。由于IP地址偽造技術(shù)是成功實(shí)施分布式DNS反射DDoS攻擊的必要條件,利用本方法能夠準(zhǔn)確發(fā)現(xiàn)偽造源IP地址分組并抑制域名反射放大攻擊,有效解決了原有技術(shù)中漏判率和誤判率嚴(yán)重的問(wèn)題。

    如圖1所示,基于TTL值智能研判的DNS攻擊檢測(cè)技術(shù)主要包括了DNS攻擊行為檢測(cè)和偽造源地址域名查詢智能抑制兩部分。

    在DNS攻擊行為檢測(cè)中,DNS系統(tǒng)的檢測(cè)研判模塊分光DNS查詢流量,實(shí)時(shí)分析進(jìn)入DNS節(jié)點(diǎn)的查詢數(shù)據(jù)分組,將每個(gè)查詢數(shù)據(jù)分組的源IP地址和TTL值進(jìn)行實(shí)時(shí)比對(duì),當(dāng)單位時(shí)間(5 s~1 min可調(diào))內(nèi)同一個(gè)源IP地址的TTL值比對(duì)不相同,用新檢測(cè)的TTL值替代原有的TTL值,同時(shí)針對(duì)該記錄的計(jì)數(shù)器加1,頻繁變動(dòng)的TTL值將導(dǎo)致計(jì)數(shù)器計(jì)數(shù)超過(guò)安全門限,從而發(fā)出抑制指令。

    在偽造源地址域名查詢智能抑制中,域名服務(wù)器根據(jù)抑制指令,對(duì)該域內(nèi)的所有來(lái)自該偽造源IP地址的DNS請(qǐng)求分組實(shí)施無(wú)遞歸的本地解析或直接丟棄。

    圖1 基于生存時(shí)間值智能研判的DNS攻擊檢測(cè)技術(shù)

    5 基于多系統(tǒng)融合的偽造源地址溯源阻斷技術(shù)

    基于多系統(tǒng)融合的偽造源地址溯源阻斷技術(shù)主要是通過(guò)運(yùn)營(yíng)商現(xiàn)有的域名安全分析系統(tǒng)、攻擊溯源系統(tǒng)和流量清洗設(shè)備之間的融合聯(lián)動(dòng),在DNS服務(wù)器端檢測(cè)到DDoS攻擊后,通過(guò)網(wǎng)絡(luò)通信的方式通知運(yùn)營(yíng)商邊界路由器等網(wǎng)絡(luò)邊界基礎(chǔ)設(shè)施啟用流量清洗過(guò)濾源IP地址偽造分組,從源頭上阻斷攻擊流量流入網(wǎng)絡(luò),這種在邊界上過(guò)濾的方式比在DNS服務(wù)器端過(guò)濾更有效。

    如圖2所示,多系統(tǒng)融合的虛假源地址溯源阻斷過(guò)程包括自動(dòng)化的攻擊行為檢測(cè)、偽造源地址攻擊分組溯源和偽造源地址攻擊分組清洗3部分。

    圖2 多系統(tǒng)融合的虛假源地址溯源阻斷過(guò)程

    ·自動(dòng)化的攻擊行為檢測(cè):域名安全分析系統(tǒng)分光DNS查詢流量,實(shí)時(shí)分析進(jìn)入DNS節(jié)點(diǎn)的查詢數(shù)據(jù)分組,基于上文介紹的基于TTL值智能研判的DNS攻擊檢測(cè)技術(shù),發(fā)現(xiàn)偽造源地址的DNS攻擊分組,域名安全分析系統(tǒng)將攻擊分組源地址參數(shù)發(fā)送給攻擊溯源系統(tǒng)。

    ·偽造源地址攻擊分組溯源:攻擊溯源系統(tǒng)根據(jù)源地址參數(shù)溯源攻擊路徑,結(jié)合采集存儲(chǔ)原始NetFlow流量信息、路由器端口信息、路由拓?fù)湫畔?、城域網(wǎng)IP地址等多維參數(shù)進(jìn)行關(guān)聯(lián)分析,通過(guò)多元廣度遍歷算法,快速回溯攻擊流量穿越路徑及流量分布特征,可對(duì)偽造源地址發(fā)起的DNS攻擊進(jìn)行實(shí)時(shí)監(jiān)測(cè),并通知流量清洗設(shè)備在相關(guān)網(wǎng)段阻斷偽地址攻擊流量。

    ·偽造源地址攻擊分組清洗:流量清洗設(shè)備在偽造源地址的城域網(wǎng)發(fā)布BGP細(xì)路由,將包括偽造源地址的DNS查詢流量牽引到流量清洗設(shè)備,當(dāng)連續(xù)一段時(shí)間內(nèi)DNS查詢流量的速率超過(guò)閾值時(shí),流量清洗設(shè)備啟動(dòng)源認(rèn)證防御,在源認(rèn)證過(guò)程中清洗設(shè)備會(huì)觸發(fā)客戶端以TCP報(bào)文發(fā)送DNS請(qǐng)求,能夠發(fā)送TCP DNS請(qǐng)求的客戶端被認(rèn)證為合法源。流量清洗設(shè)備只把來(lái)自合法源的DNS請(qǐng)求分組返回給DNS服務(wù)器,有效阻斷偽造源地址的DNS查詢請(qǐng)求。

    6 檢測(cè)技術(shù)可行性驗(yàn)證

    為了驗(yàn)證本文提出的基于TTL值智能研判的DNS攻擊檢測(cè)技術(shù)的可行性,在中國(guó)電信網(wǎng)絡(luò)安全實(shí)驗(yàn)室搭建了一個(gè)偽造源IP地址攻擊網(wǎng)絡(luò)環(huán)境,如圖3所示。被攻擊目標(biāo)采用了一臺(tái)Windows7 64位服務(wù)器,IP地址為192.168.0.4,在被攻擊目標(biāo)同一網(wǎng)段部署了一臺(tái)協(xié)議分析儀(Sniffer設(shè)備),連接到被攻擊目標(biāo)的鏡像端口實(shí)時(shí)采集網(wǎng)絡(luò)流量;DNS服務(wù)器采用了一臺(tái)Windows2008 R2版64位服 務(wù) 器,IP地 址 為172.18.16.11, 在 該 服 務(wù) 器C:WindowsSysWOW64dns目錄下安裝了BIND9.9.3開(kāi)源軟件,實(shí)現(xiàn)DNS功能,在DNS服務(wù)器的鏡像端口上部署了計(jì)數(shù)器模塊,實(shí)時(shí)分析DNS服務(wù)器的DNS查詢流量;攻擊者則由SmartBits 6000C測(cè)試儀表?yè)?dān)任,測(cè)試儀表將模擬1~10個(gè)攻擊客戶端發(fā)送針對(duì)多個(gè)不同域名的正常DNS查詢分組,其中所有攻擊客戶端發(fā)出的DNS查詢分組的源IP地址均偽造為192.168.0.4,每個(gè)攻擊客戶端的TTL初始值設(shè)置互不相同,啟動(dòng)所有10臺(tái)攻擊客戶端時(shí)共有10個(gè)不同的TTL初始值。測(cè)試過(guò)程中,每臺(tái)攻擊客戶端固定以1000 Hz的速率發(fā)送DNS查詢數(shù)據(jù)分組。

    表1展示了在以上試驗(yàn)環(huán)境中,不同數(shù)量的攻擊客戶端向IP地址為172.18.16.11的DNS服務(wù)器發(fā)送源IP地址被偽造為192.168.0.4的DNS查詢分組流量,進(jìn)行多個(gè)不同域名的正常查詢,記錄了攻擊峰值總流量、接收峰值總流量、檢測(cè)率的統(tǒng)計(jì)結(jié)果。

    驗(yàn)證過(guò)程中,當(dāng)未啟用本檢測(cè)技術(shù)(不設(shè)置計(jì)數(shù)器最大門限值)時(shí),由于每臺(tái)攻擊客戶端所發(fā)送的DNS查詢攻擊數(shù)據(jù)分組為正常查詢多個(gè)不同域名的DNS查詢分組,這些源IP地址被偽造為192.168.0.4的查詢分組流量符合DNS服務(wù)器的正常流量信息特征和正常行為分布規(guī)律,因此原有基于流量的統(tǒng)計(jì)分析無(wú)法根據(jù)DNS服務(wù)器所在網(wǎng)絡(luò)流量迅速增大、隨機(jī)域名出現(xiàn)有規(guī)律的均勻分布等重要檢測(cè)特征檢測(cè)出DNS查詢攻擊流,IP地址為192.168.0.4的目標(biāo)主機(jī)收到了大量的DNS回應(yīng)分組流量,從而導(dǎo)致對(duì)目標(biāo)主機(jī)的反射流量攻擊。啟用本檢測(cè)技術(shù)后,首先在計(jì)數(shù)器最大門限值設(shè)置為1000次/s的條件下展開(kāi)測(cè)試,測(cè)試數(shù)據(jù)顯示,當(dāng)只啟動(dòng)一臺(tái)攻擊機(jī)發(fā)送偽造源IP地址的DNS查詢數(shù)據(jù)分組時(shí),由于計(jì)數(shù)器檢測(cè)到的TTL值一直保持不變,因此IP地址為192.168.0.4的目標(biāo)主機(jī)仍然會(huì)收到大量的DNS回應(yīng)分組流量;當(dāng)分別啟動(dòng)2臺(tái)、5臺(tái)和10臺(tái)攻擊機(jī)發(fā)送偽造源IP地址的DNS查詢數(shù)據(jù)分組時(shí),由于不同攻擊機(jī)發(fā)出的DNS查詢分組TTL值均互不相同,計(jì)數(shù)器檢測(cè)到源IP地址為192.168.0.4的TTL值頻繁變動(dòng),導(dǎo)致計(jì)數(shù)器門限值計(jì)數(shù)會(huì)迅速累加,當(dāng)門限值累計(jì)到1000時(shí),計(jì)數(shù)器將發(fā)送抑制指令,IP地址為172.18.16.11的DNS服務(wù)器根據(jù)抑制指令,對(duì)所有源IP地址為192.168.0.4的DNS查詢數(shù)據(jù)分組直接丟棄,測(cè)試數(shù)據(jù)可以看出,隨著攻擊機(jī)數(shù)目的增加,目標(biāo)主機(jī)接收到的峰值流量占比迅速下降,檢測(cè)率從18.25%提升到了89.18%。又在計(jì)數(shù)器最大門限值設(shè)置為200次/s的條件下展開(kāi)測(cè)試,測(cè)試數(shù)據(jù)顯示,由于最大門限值的降低,計(jì)數(shù)器能夠更快發(fā)送抑制指令,隨著攻擊機(jī)數(shù)目的增多,檢測(cè)率從76.30%提升到了97.72%。

    圖3 偽造源IP地址攻擊網(wǎng)絡(luò)環(huán)境

    表1 基于不同TTL變化門限值的分布式DNS反射攻擊檢測(cè)率對(duì)比結(jié)果

    從可行性測(cè)試結(jié)果可看出,相對(duì)于傳統(tǒng)的基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析的檢測(cè)方法,本文提出的基于TTL值智能研判的檢測(cè)方法對(duì)檢測(cè)僵尸網(wǎng)絡(luò)產(chǎn)生的偽造源IP地址DNS反射攻擊流量有明顯效果,僵尸網(wǎng)絡(luò)規(guī)模越大,偽造源IP地址的DNS查詢分組越容易被本方法有效識(shí)別并過(guò)濾,從而避免了攻擊目標(biāo)遭受來(lái)自DNS服務(wù)器的反射流量攻擊。

    7 結(jié)束語(yǔ)

    隨著分布式DNS反射DDoS攻擊流量的隱蔽性增強(qiáng)和攻擊形式的層出不窮,傳統(tǒng)的基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析和網(wǎng)絡(luò)流量控制等技術(shù)方法的誤判率大幅度上升,多個(gè)檢測(cè)器的協(xié)作問(wèn)題也是安全性能提升的制約因素?;谡鎸?shí)IP地址對(duì)應(yīng)主機(jī)發(fā)送的數(shù)據(jù)分組到達(dá)DNS服務(wù)器所經(jīng)過(guò)的路由跳數(shù)很難偽造的原理,本文提出了基于TTL值智能研判的分布式DNS反射DDoS攻擊檢測(cè)技術(shù),能夠有效識(shí)別近90%的源IP地址偽造分組,較好地解決了現(xiàn)有基于流量統(tǒng)計(jì)分析以及機(jī)器學(xué)習(xí)等技術(shù)方法存在誤判率高、性能不足的問(wèn)題;本文還提出了基于多系統(tǒng)融合的偽造源地址溯源阻斷技術(shù),極大地釋放了此類攻擊對(duì)運(yùn)營(yíng)商基礎(chǔ)IP網(wǎng)絡(luò)的帶寬資源、DNS系統(tǒng)計(jì)算資源及運(yùn)維壓力。

    1 國(guó)家互聯(lián)網(wǎng)應(yīng)急中心.2013年互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述,2014 CNCERT.A Survey of Internet Security Situation in 2013,2014

    2 國(guó)家互聯(lián)網(wǎng)應(yīng)急中心.2014年互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述,2015 CNCERT.A Survey of Internet Security Situation in 2014,2015

    3 羅志強(qiáng),史國(guó)水,沈軍等.移動(dòng)互聯(lián)網(wǎng)安全熱點(diǎn)技術(shù)研究.電信科學(xué),2013(Z1):254~256,261 Luo Z Q,Shi G S,Shen J,et al.Research on mobile Internet security technology.Telecommunications Science,2013(Z1):254~256,261

    4 唐宏,羅志強(qiáng),沈軍.僵尸網(wǎng)絡(luò)DDoS攻擊主動(dòng)防御技術(shù)研究與應(yīng)用.電信技術(shù),2014(11):76~80 Tang H,Luo Z Q,Shen J.Research and application of the active defense technology of DDoS attack in botnet.Telecommunications Technology,2014(11):76~80

    5 徐圖,羅瑜,何大可.多類支持向量機(jī)的DDoS攻擊檢測(cè)的方法.電子科技大學(xué)學(xué)報(bào),2008,37(2):274~277 Xu T,Luo Y,He D K.Detecting DDoS attack based on multi-class SVM.Journal of University of Electronic Science and Technology of China,2008,37(2):274~277

    6 顧曉清,王洪元,倪彤光等.基于時(shí)間序列分析的應(yīng)用層DDoS攻擊檢測(cè).計(jì)算機(jī)應(yīng)用,2013,33(8):2228~2231 Gu X Q,Wang H Y,Ni T G,et al.Detection of application-layer DDoS attack based on time series analysis.Journal of Computer Applications,2013,33(8):2228~2231

    猜你喜歡
    源地址網(wǎng)絡(luò)流量域名
    基于多元高斯分布的網(wǎng)絡(luò)流量異常識(shí)別方法
    國(guó)內(nèi)互聯(lián)網(wǎng)真實(shí)源地址驗(yàn)證研究進(jìn)展①
    基于神經(jīng)網(wǎng)絡(luò)的P2P流量識(shí)別方法
    如何購(gòu)買WordPress網(wǎng)站域名及綁定域名
    AVB網(wǎng)絡(luò)流量整形幀模型端到端延遲計(jì)算
    騰訊八百萬(wàn)美元收購(gòu)域名
    網(wǎng)絡(luò)流量監(jiān)控對(duì)網(wǎng)絡(luò)安全治理的重要性
    河南科技(2014年23期)2014-02-27 14:18:43
    實(shí)現(xiàn)RSF機(jī)制的分布式域間源地址驗(yàn)證
    網(wǎng)絡(luò)安全策略中防火墻技術(shù)的應(yīng)用
    天融信防火墻的雙線路路由和VPN設(shè)置
    啦啦啦韩国在线观看视频| 婷婷丁香在线五月| 亚洲国产精品999在线| e午夜精品久久久久久久| 91麻豆精品激情在线观看国产| 777久久人妻少妇嫩草av网站| 国产片内射在线| 亚洲人成伊人成综合网2020| 日本 欧美在线| 亚洲精品美女久久久久99蜜臀| www日本黄色视频网| av欧美777| 在线观看66精品国产| 黄色毛片三级朝国网站| 国产精品 欧美亚洲| 在线观看免费午夜福利视频| 国产精品久久久久久人妻精品电影| 19禁男女啪啪无遮挡网站| 久久精品夜夜夜夜夜久久蜜豆 | 国产精品av久久久久免费| av中文乱码字幕在线| 成人特级黄色片久久久久久久| 国产亚洲精品综合一区在线观看 | 99精品在免费线老司机午夜| 国产真实乱freesex| 19禁男女啪啪无遮挡网站| 免费av毛片视频| av天堂在线播放| 国产精品免费视频内射| 精品高清国产在线一区| 老司机午夜十八禁免费视频| 伦理电影免费视频| 麻豆国产97在线/欧美 | 少妇粗大呻吟视频| 国产成人欧美在线观看| 免费在线观看成人毛片| 亚洲色图 男人天堂 中文字幕| 69av精品久久久久久| 嫩草影视91久久| 夜夜看夜夜爽夜夜摸| 在线观看舔阴道视频| 成年女人毛片免费观看观看9| 青草久久国产| 最近最新免费中文字幕在线| 国产精品精品国产色婷婷| 日本精品一区二区三区蜜桃| 亚洲美女黄片视频| 两个人的视频大全免费| 老司机在亚洲福利影院| 欧美乱码精品一区二区三区| 久久伊人香网站| 在线看三级毛片| 操出白浆在线播放| 久久精品成人免费网站| 19禁男女啪啪无遮挡网站| 亚洲av美国av| 国产精品香港三级国产av潘金莲| 丁香欧美五月| www.自偷自拍.com| 黄色 视频免费看| 在线a可以看的网站| 欧美乱码精品一区二区三区| 淫妇啪啪啪对白视频| 午夜精品在线福利| 日韩欧美免费精品| a在线观看视频网站| 俄罗斯特黄特色一大片| 日韩欧美一区二区三区在线观看| 人人妻人人澡欧美一区二区| 老司机深夜福利视频在线观看| 中文字幕久久专区| 老司机午夜福利在线观看视频| 毛片女人毛片| 色精品久久人妻99蜜桃| 国产亚洲精品久久久久5区| 精华霜和精华液先用哪个| 男人舔女人的私密视频| 亚洲一区中文字幕在线| 搡老熟女国产l中国老女人| 看片在线看免费视频| 国产亚洲精品一区二区www| 啦啦啦韩国在线观看视频| 国产在线精品亚洲第一网站| 国产精品 欧美亚洲| 欧美色欧美亚洲另类二区| 亚洲精华国产精华精| 精品免费久久久久久久清纯| 91成年电影在线观看| 变态另类丝袜制服| 亚洲激情在线av| 日韩成人在线观看一区二区三区| 12—13女人毛片做爰片一| 老熟妇乱子伦视频在线观看| 特级一级黄色大片| 黑人欧美特级aaaaaa片| 精品久久久久久久久久免费视频| 正在播放国产对白刺激| 午夜成年电影在线免费观看| 欧美中文综合在线视频| 99热6这里只有精品| 99久久国产精品久久久| 日韩av在线大香蕉| 搡老妇女老女人老熟妇| 精品乱码久久久久久99久播| 国产精品免费一区二区三区在线| 给我免费播放毛片高清在线观看| 日韩av在线大香蕉| 人成视频在线观看免费观看| а√天堂www在线а√下载| 久久亚洲精品不卡| 女人爽到高潮嗷嗷叫在线视频| 亚洲成人久久爱视频| xxxwww97欧美| 亚洲成人久久爱视频| 九色成人免费人妻av| 国产精品香港三级国产av潘金莲| 国产99白浆流出| 午夜两性在线视频| 一级黄色大片毛片| 亚洲国产高清在线一区二区三| 亚洲熟女毛片儿| 不卡av一区二区三区| 岛国在线观看网站| 色老头精品视频在线观看| 亚洲电影在线观看av| 99国产极品粉嫩在线观看| 欧美精品亚洲一区二区| 午夜久久久久精精品| 欧美人与性动交α欧美精品济南到| 日韩高清综合在线| 欧美在线黄色| 亚洲精品一卡2卡三卡4卡5卡| 91在线观看av| 欧美人与性动交α欧美精品济南到| 全区人妻精品视频| 欧美一级毛片孕妇| xxx96com| √禁漫天堂资源中文www| 亚洲五月婷婷丁香| 国产成人影院久久av| www.999成人在线观看| 亚洲国产欧洲综合997久久,| 99久久久亚洲精品蜜臀av| 色哟哟哟哟哟哟| 高潮久久久久久久久久久不卡| 看黄色毛片网站| 久久精品亚洲精品国产色婷小说| 又爽又黄无遮挡网站| 淫妇啪啪啪对白视频| 国产探花在线观看一区二区| 国产97色在线日韩免费| 性欧美人与动物交配| 男女下面进入的视频免费午夜| 欧美精品亚洲一区二区| 久热爱精品视频在线9| 欧美日韩福利视频一区二区| 日本一区二区免费在线视频| aaaaa片日本免费| 国产日本99.免费观看| 青草久久国产| 国产成人精品久久二区二区91| 91av网站免费观看| 亚洲av日韩精品久久久久久密| 成在线人永久免费视频| 18禁美女被吸乳视频| 久久久精品欧美日韩精品| 日韩欧美免费精品| 99国产综合亚洲精品| 制服丝袜大香蕉在线| 亚洲中文av在线| 国产精品免费一区二区三区在线| 久久精品影院6| 999久久久国产精品视频| 国产精品免费视频内射| 国产又黄又爽又无遮挡在线| 狂野欧美激情性xxxx| 国产97色在线日韩免费| 露出奶头的视频| 精品人妻1区二区| 中文字幕人成人乱码亚洲影| 999久久久国产精品视频| 在线观看一区二区三区| 欧美成人午夜精品| 国产成人啪精品午夜网站| 一级作爱视频免费观看| 99久久综合精品五月天人人| 国产熟女午夜一区二区三区| 一级片免费观看大全| 1024手机看黄色片| 国产日本99.免费观看| 97超级碰碰碰精品色视频在线观看| 级片在线观看| 午夜久久久久精精品| 精品久久久久久久人妻蜜臀av| 美女 人体艺术 gogo| 看黄色毛片网站| 久久热在线av| 成年版毛片免费区| 一边摸一边做爽爽视频免费| 每晚都被弄得嗷嗷叫到高潮| 免费在线观看影片大全网站| 日本熟妇午夜| 亚洲一码二码三码区别大吗| 精华霜和精华液先用哪个| 亚洲真实伦在线观看| 国产真人三级小视频在线观看| 他把我摸到了高潮在线观看| 亚洲国产欧洲综合997久久,| 搡老岳熟女国产| 久久精品国产清高在天天线| 九色成人免费人妻av| 久久精品影院6| 国产不卡一卡二| 国产精品久久久人人做人人爽| 黄色女人牲交| 99在线人妻在线中文字幕| 国产成人精品无人区| 九九热线精品视视频播放| 亚洲黑人精品在线| 日韩高清综合在线| 18禁黄网站禁片午夜丰满| 欧美黄色淫秽网站| 91在线观看av| 国产亚洲av高清不卡| 国产精品综合久久久久久久免费| 美女午夜性视频免费| 九色成人免费人妻av| 少妇裸体淫交视频免费看高清 | 国产爱豆传媒在线观看 | 国产精品一区二区三区四区久久| 男女床上黄色一级片免费看| 久久香蕉国产精品| 免费人成视频x8x8入口观看| 毛片女人毛片| 午夜免费激情av| 国产真实乱freesex| xxx96com| 亚洲av片天天在线观看| 欧美性长视频在线观看| 成人高潮视频无遮挡免费网站| 日本黄色视频三级网站网址| 老汉色∧v一级毛片| 欧美+亚洲+日韩+国产| 香蕉久久夜色| 国产亚洲精品av在线| 男人舔奶头视频| 国产不卡一卡二| 一级片免费观看大全| av福利片在线| 免费在线观看成人毛片| 在线播放国产精品三级| 成人18禁高潮啪啪吃奶动态图| 欧美一级毛片孕妇| 国产aⅴ精品一区二区三区波| 9191精品国产免费久久| 国产精品免费视频内射| 日韩精品青青久久久久久| 两个人免费观看高清视频| 午夜福利免费观看在线| 男插女下体视频免费在线播放| 欧美色欧美亚洲另类二区| 国产高清videossex| 国产又黄又爽又无遮挡在线| 国产午夜福利久久久久久| 亚洲av成人不卡在线观看播放网| 国产不卡一卡二| 老司机午夜福利在线观看视频| 国产av一区在线观看免费| 看黄色毛片网站| 中文亚洲av片在线观看爽| 2021天堂中文幕一二区在线观| 在线免费观看的www视频| 久久中文字幕人妻熟女| bbb黄色大片| 一卡2卡三卡四卡精品乱码亚洲| 黄色毛片三级朝国网站| 午夜免费成人在线视频| 国产精品免费一区二区三区在线| 两个人视频免费观看高清| 精品一区二区三区四区五区乱码| 精品无人区乱码1区二区| 亚洲av第一区精品v没综合| 亚洲精品粉嫩美女一区| 村上凉子中文字幕在线| 成人av一区二区三区在线看| 亚洲精品色激情综合| 少妇被粗大的猛进出69影院| 国产精品精品国产色婷婷| 欧美人与性动交α欧美精品济南到| 一级毛片高清免费大全| 午夜视频精品福利| 亚洲国产看品久久| 国产精品影院久久| 国产一区在线观看成人免费| 亚洲成人国产一区在线观看| 天天一区二区日本电影三级| 中文资源天堂在线| 欧美乱码精品一区二区三区| 正在播放国产对白刺激| 欧美大码av| 在线观看舔阴道视频| 巨乳人妻的诱惑在线观看| 久久久久亚洲av毛片大全| 亚洲美女黄片视频| 久久精品综合一区二区三区| 九色成人免费人妻av| 欧美成人性av电影在线观看| 黄片大片在线免费观看| 亚洲第一欧美日韩一区二区三区| 99国产精品99久久久久| 国产精品久久久久久久电影 | 国产午夜精品论理片| 老司机靠b影院| 国内揄拍国产精品人妻在线| 我要搜黄色片| 国产精品美女特级片免费视频播放器 | 亚洲av熟女| 在线观看免费午夜福利视频| 亚洲天堂国产精品一区在线| 两个人看的免费小视频| 人人妻人人看人人澡| 婷婷亚洲欧美| 午夜免费成人在线视频| 免费高清视频大片| а√天堂www在线а√下载| 亚洲色图 男人天堂 中文字幕| 男女那种视频在线观看| 两性午夜刺激爽爽歪歪视频在线观看 | 久久久久性生活片| 可以在线观看毛片的网站| 手机成人av网站| 99国产极品粉嫩在线观看| 波多野结衣高清无吗| 日韩欧美国产一区二区入口| 麻豆久久精品国产亚洲av| av在线播放免费不卡| 91成年电影在线观看| 成人手机av| 香蕉国产在线看| 黑人欧美特级aaaaaa片| 国语自产精品视频在线第100页| 97碰自拍视频| 一夜夜www| 亚洲免费av在线视频| 99精品在免费线老司机午夜| 一区二区三区激情视频| 色噜噜av男人的天堂激情| 免费观看人在逋| 亚洲免费av在线视频| 搡老熟女国产l中国老女人| 午夜视频精品福利| 国产精品免费一区二区三区在线| 88av欧美| 一边摸一边抽搐一进一小说| 怎么达到女性高潮| 国产精品一区二区精品视频观看| 又紧又爽又黄一区二区| 男人舔女人下体高潮全视频| 精品免费久久久久久久清纯| 久99久视频精品免费| 欧美黄色淫秽网站| 最近最新中文字幕大全电影3| 免费一级毛片在线播放高清视频| 中文亚洲av片在线观看爽| 男女做爰动态图高潮gif福利片| 成人午夜高清在线视频| 性欧美人与动物交配| 搡老熟女国产l中国老女人| 亚洲国产精品合色在线| 精品久久久久久,| 91成年电影在线观看| 后天国语完整版免费观看| 国产单亲对白刺激| 国产熟女xx| 国产亚洲精品久久久久久毛片| 亚洲九九香蕉| 国产69精品久久久久777片 | 久99久视频精品免费| 久久精品国产99精品国产亚洲性色| 亚洲一区二区三区不卡视频| 午夜福利在线在线| a级毛片a级免费在线| 狂野欧美白嫩少妇大欣赏| 国产99久久九九免费精品| 色哟哟哟哟哟哟| 一进一出好大好爽视频| 色综合站精品国产| 99热6这里只有精品| 亚洲无线在线观看| 午夜老司机福利片| 国产亚洲精品av在线| 蜜桃久久精品国产亚洲av| 老司机靠b影院| 亚洲精品美女久久av网站| 男女视频在线观看网站免费 | 国产精品 国内视频| 国产单亲对白刺激| 一本大道久久a久久精品| 亚洲专区中文字幕在线| 亚洲无线在线观看| 香蕉国产在线看| 级片在线观看| 在线观看舔阴道视频| 精品高清国产在线一区| 在线视频色国产色| 午夜老司机福利片| 国产亚洲av高清不卡| 国产高清有码在线观看视频 | 亚洲 欧美一区二区三区| 国产精品久久久久久亚洲av鲁大| 黄片大片在线免费观看| 在线十欧美十亚洲十日本专区| 九九热线精品视视频播放| 50天的宝宝边吃奶边哭怎么回事| 日本 av在线| 操出白浆在线播放| 亚洲国产高清在线一区二区三| 亚洲性夜色夜夜综合| 日韩大尺度精品在线看网址| 国产成人系列免费观看| a在线观看视频网站| 无限看片的www在线观看| 亚洲国产欧洲综合997久久,| 亚洲人成电影免费在线| 欧美成人午夜精品| 久久中文字幕一级| 亚洲精品av麻豆狂野| 1024香蕉在线观看| 91麻豆av在线| 99国产极品粉嫩在线观看| 亚洲成av人片免费观看| 香蕉久久夜色| 中文字幕人妻丝袜一区二区| 午夜福利成人在线免费观看| 欧美乱色亚洲激情| 国产av在哪里看| 亚洲av电影在线进入| av片东京热男人的天堂| 熟妇人妻久久中文字幕3abv| 成人三级黄色视频| 欧美黑人巨大hd| 精品久久久久久久久久免费视频| 欧美成人免费av一区二区三区| 香蕉av资源在线| 久久久久国内视频| 男女那种视频在线观看| 天天添夜夜摸| 人人妻人人看人人澡| 久久久久久人人人人人| 婷婷六月久久综合丁香| 一进一出好大好爽视频| 老司机福利观看| 一卡2卡三卡四卡精品乱码亚洲| 成人手机av| 热99re8久久精品国产| 午夜精品一区二区三区免费看| 国产精品亚洲一级av第二区| 一进一出好大好爽视频| 男女午夜视频在线观看| 欧美日韩亚洲综合一区二区三区_| 日日干狠狠操夜夜爽| 制服诱惑二区| 亚洲免费av在线视频| 久久草成人影院| 国产探花在线观看一区二区| 欧美中文综合在线视频| 精品久久蜜臀av无| 超碰成人久久| 亚洲精品中文字幕在线视频| 岛国视频午夜一区免费看| 无人区码免费观看不卡| 精品日产1卡2卡| 观看免费一级毛片| 亚洲专区中文字幕在线| 51午夜福利影视在线观看| 国产精品 欧美亚洲| 每晚都被弄得嗷嗷叫到高潮| avwww免费| 日本黄色视频三级网站网址| 午夜福利在线观看吧| 午夜福利成人在线免费观看| 国产精品1区2区在线观看.| 88av欧美| 国产视频内射| 欧美中文综合在线视频| 亚洲电影在线观看av| 免费在线观看完整版高清| 国产免费av片在线观看野外av| 国产成人精品无人区| 国产精品永久免费网站| 不卡av一区二区三区| 他把我摸到了高潮在线观看| 国产成人欧美在线观看| 女同久久另类99精品国产91| 深夜精品福利| xxxwww97欧美| 黑人巨大精品欧美一区二区mp4| 哪里可以看免费的av片| 国产欧美日韩一区二区精品| 国产亚洲精品一区二区www| 国产蜜桃级精品一区二区三区| 51午夜福利影视在线观看| 99热这里只有精品一区 | 国产精品,欧美在线| 十八禁人妻一区二区| 色综合婷婷激情| 欧美av亚洲av综合av国产av| 十八禁人妻一区二区| 一区二区三区国产精品乱码| 亚洲精品一区av在线观看| 国产精品久久视频播放| 看免费av毛片| 美女免费视频网站| 给我免费播放毛片高清在线观看| 国产精品亚洲美女久久久| 亚洲成人国产一区在线观看| 午夜老司机福利片| 国内精品一区二区在线观看| 午夜影院日韩av| 亚洲av第一区精品v没综合| 法律面前人人平等表现在哪些方面| 老熟妇乱子伦视频在线观看| 深夜精品福利| 在线观看www视频免费| 精品国产乱码久久久久久男人| 欧美3d第一页| 999精品在线视频| 日本免费a在线| 久久久久久久精品吃奶| 可以在线观看毛片的网站| 亚洲美女黄片视频| 欧美日韩乱码在线| 美女扒开内裤让男人捅视频| 国产精品1区2区在线观看.| 日韩 欧美 亚洲 中文字幕| 最近最新免费中文字幕在线| 国产人伦9x9x在线观看| 999精品在线视频| 女生性感内裤真人,穿戴方法视频| 亚洲欧美日韩高清专用| 国产成人av激情在线播放| 欧美又色又爽又黄视频| 最近最新中文字幕大全免费视频| 校园春色视频在线观看| 欧美精品啪啪一区二区三区| 国产精品免费一区二区三区在线| 亚洲欧美日韩高清专用| 国产熟女xx| 成人国产一区最新在线观看| 听说在线观看完整版免费高清| 日韩高清综合在线| 熟女少妇亚洲综合色aaa.| 可以免费在线观看a视频的电影网站| 国产精品99久久99久久久不卡| 露出奶头的视频| 99在线人妻在线中文字幕| 美女免费视频网站| 国语自产精品视频在线第100页| 在线观看午夜福利视频| 欧美乱色亚洲激情| cao死你这个sao货| 岛国在线观看网站| 精品国产乱码久久久久久男人| 免费无遮挡裸体视频| 成人手机av| 亚洲 国产 在线| www国产在线视频色| 久久亚洲精品不卡| 国产av一区在线观看免费| 亚洲精品色激情综合| 国产成人精品久久二区二区免费| 亚洲性夜色夜夜综合| 亚洲午夜精品一区,二区,三区| 88av欧美| 中文字幕av在线有码专区| 天天添夜夜摸| 亚洲一区中文字幕在线| 国产亚洲av嫩草精品影院| 男人舔奶头视频| 美女扒开内裤让男人捅视频| 88av欧美| netflix在线观看网站| 免费人成视频x8x8入口观看| 亚洲中文字幕日韩| 一进一出抽搐动态| 美女免费视频网站| 国内久久婷婷六月综合欲色啪| 美女黄网站色视频| 精品久久久久久久人妻蜜臀av| 丝袜美腿诱惑在线| 国产精品一区二区精品视频观看| 禁无遮挡网站| 成人国产一区最新在线观看| 亚洲欧美精品综合久久99| av国产免费在线观看| 两个人看的免费小视频| 精品久久久久久久毛片微露脸| 欧美高清成人免费视频www| 亚洲一码二码三码区别大吗| 一区二区三区激情视频| 热99re8久久精品国产| 亚洲国产看品久久| 黄色a级毛片大全视频| 黄色视频,在线免费观看| 黄色成人免费大全| 成人av在线播放网站| 久久久国产欧美日韩av| www.精华液| 国产欧美日韩精品亚洲av| 91九色精品人成在线观看| 久久天躁狠狠躁夜夜2o2o| 午夜福利高清视频| 色综合欧美亚洲国产小说| 岛国视频午夜一区免费看| 黑人操中国人逼视频|