超算平台中慢速拒绝服务攻击检测技术研究
结题报告
批准号:
61772189
项目类别:
面上项目
资助金额:
62.0 万元
负责人:
汤澹
依托单位:
学科分类:
F0207.计算机网络
结题年份:
2021
批准年份:
2017
项目状态:
已结题
项目参与者:
肖光意、肖晟、韦晓辉、卓林琳、姚四霞、吴小雪、李瑶、蒋晨
国基评审专家1V1指导 中标率高出同行96.8%
结合最新热点,提供专业选题建议
深度指导申报书撰写,确保创新可行
指导项目中标800+,快速提高中标率
客服二维码
微信扫码咨询
中文摘要
LDoS攻击是一种新型DoS攻击,其产生的攻击效果近似于DoS攻击但攻击隐蔽性更强。深入开展LDoS攻击检测方法的研究对防范恶意网络攻击、保障网络安全具有重要的理论价值和现实意义。.本课题拟基于LDoS攻击的基本原理,分析、归纳并提取LDoS攻击发生时相关数据流量的特征,提出几种基于流量异常的LDoS攻击检测方法,并建立了相关判断准则。针对仅使用单一检测方法检测单一异常特征有可能导致检测精度不够的问题,构建一个融合多种检测方法的LDoS攻击检测系统原型,给出该检测系统的检测规则、处理流程及相关算法,在公用数据集和实际网络中检验提出的检测系统。.最后在超级计算机平台验证并部署该检测系统,分析算法性能及检测效果,优化部署策略,实现超算平台中针对LDoS攻击的高效检测。本课题通过对LDoS攻击及其检测方法的研究,取得若干理论成果,对检测网络攻击、保障网络安全、预防网络犯罪具有积极意义。
英文摘要
The LDoS attack is a new type of DoS attack, which produces the similar harmful effect as the DoS attack while more concealed. A deep research on LDoS attack detection methods is of great significance in theory and practice particularly for the prevention of malicious attacks and maintenance of network security. .In this project, according to the basic principles of LDoS attack, the kinds of characteristics caused by LDoS attack are analyzed, summarized and extracted. Then, the new kinds LDoS attack detection methods based on abnormal characteristics are proposed, and the corresponding Judgment Criterion are built. Meanwhile, for low detection accuracy for the single abnormal characteristic when only one detection method is used, a detection system prototype integrating the kinds of detection methods is built. At same time, the detection rule, the detection process and the detection algorithm for this detection system are developed. Then this detection system will detect LDoS attack using the general data sets and the actual network data. .Lastly, the detection system will verified and deployed on supercomputer platform. By analyzing algorithm performance and detection efficiency to optimize deployment strategy, this detection system will detect LDoS attack efficiently based on supercomputer platform. Many theoretical results will be obtained in the study of LDoS attack and the development of detection methods in this project. The results are meaningful for detecting network attacks, ensuring network security and preventing cyber crime.
LDoS攻击是一种新型DoS攻击,其产生的攻击效果近似于DoS攻击,但攻击隐蔽性更强,更加难以检测。深入开展LDoS攻击检测方法的研究对防范恶意网络攻击、保障网络安全具有重要的理论价值和现实意义。..本课题的主要的研究内容围绕着LDoS攻击的机理、威胁模型、检测算法与缓解策略,包括海量网络流量数据的快速检测策略,流量数据中偶然因素的过滤策略,LDoS攻击检测的判断准则及协同检测策略,LDoS攻击检测系统的性能评估及实际部署策略,LDoS攻击变种及其检测与缓解策略等。..课题组在项目执行期间围绕基于超级计算机的LDoS攻击检测问题展开了研究。从研究LDoS攻击的攻击机理入手,分析、归纳并提取了LDoS攻击发生时相关网络流量的特征,全面分析了LDoS攻击所带来的网络异常,提出了一系列高性能的攻击检测方法,构建了融合多种检测方法的LDoS攻击检测系统原型,在多个数据集和实际网络中检验了提出的LDoS攻击检测系统,在超级计算机平台和实际网络平台中验证并部署了检测系统,所提出的系统在LDoS攻击的检测、防御与缓解方面表现出优秀的性能。..本课题取得了较好的研究成果,具体分为以下几点:1)实现了LDoS攻击检测算法和性能评估标准等基础理论的突破,项目负责人以第一作者或通信作者共计发表论文 22 篇,其中SCI期刊论文12篇,EI会议论文10篇。期刊论文中,包含CCF A类、Top期刊、IEEE Transactions期刊等高水平论文7篇; 2)提出了一系列检测LDoS攻击的方案并实施了成果转化,共计申请国家专利32项,其中授权专利7项;3)提供了LDoS攻击检测原型并进行了系统设计与部署验证,授权软件著作权16项;4)培养了网络安全和网络攻击检测等方向的专业人才,共计培养毕业博士研究生和硕士研究生11人,待毕业硕士研究生8人;5)部分成果初步实现成果转化。..本课题通过超级计算机平台对LDoS攻击及其检测方法进行研究,取得了若干理论成果和实践经验,对检测网络攻击、保障网络安全、预防网络犯罪具有积极意义。
期刊论文列表
专著列表
科研奖励列表
会议论文列表
专利列表
The detection of low-rate DoS attacks using the SADBSCAN algorithm
使用 SADBSCAN 算法检测低速率 DoS 攻击
DOI:10.1016/j.ins.2021.02.038
发表时间:2021
期刊:Information Sciences
影响因子:8.1
作者:Tang Dan;Zhang Siqi;Chen Jingwen;Wang Xiyin
通讯作者:Wang Xiyin
Low-Rate DoS Attacks Detection Based on MAF-ADM
基于MAF-ADM的低速率DoS攻击检测
DOI:10.3390/s20010189
发表时间:2020-01-01
期刊:SENSORS
影响因子:3.9
作者:Zhan, Sijia;Tang, Dan;Wang, Xiyin
通讯作者:Wang, Xiyin
Performance and Features: Mitigating the Low-Rate TCP-Targeted DoS Attack via SDN
性能和特性:通过 SDN 缓解针对低速率 TCP 的 DoS 攻击
DOI:10.1109/jsac.2021.3126053
发表时间:2022-01
期刊:IEEE Journal on Selected Areas in Communications
影响因子:16.4
作者:Tang Dan;Yan Yudong;Zhang Siqi;Chen Jingwen;Qin Zheng
通讯作者:Qin Zheng
WEDMS: An advanced mean shift clustering algorithm for LDoS attacks detection
WEDMS:一种用于 LDoS 攻击检测的高级均值漂移聚类算法
DOI:10.1016/j.adhoc.2020.102145
发表时间:2020-05-01
期刊:AD HOC NETWORKS
影响因子:4.8
作者:Tang, Dan;Man, Jianping;Yang, Qiuwei
通讯作者:Yang, Qiuwei
Low-rate DoS attack detection based on two-step cluster analysis and UTR analysis
基于两步聚类分析和UTR分析的低速率DoS攻击检测
DOI:10.1186/s13673-020-0210-9
发表时间:2020-02
期刊:Human-centric Computing and Information Sciences
影响因子:6.6
作者:Tang Dan;Dai Rui;Tang Liu;Li Xiong
通讯作者:Li Xiong
多型网络架构中异常网络行为研究
  • 批准号:
    2025JJ50350
  • 项目类别:
    省市级项目
  • 资助金额:
    0.0万元
  • 批准年份:
    2025
  • 负责人:
    汤澹
  • 依托单位:
基于流量异常的慢速拒绝服务攻击检测方法研究
  • 批准号:
    2019JJ40037
  • 项目类别:
    省市级项目
  • 资助金额:
    0.0万元
  • 批准年份:
    2019
  • 负责人:
    汤澹
  • 依托单位:
国内基金
海外基金