一种面向DDoS攻击的网络安全态势评估方法

doi:10.3778/j.issn.1002-8331.2009.27.027

计算机工程与应用 ›› 2009, Vol. 45 ›› Issue (27): 88-91.DOI: 10.3778/j.issn.1002-8331.2009.27.027

一种面向DDoS攻击的网络安全态势评估方法

李珂^1，3，连一峰^1，2，3

1.中国科学院研究生院信息安全国家重点实验室，北京 100049
2.中国科学院软件研究所，北京 100190
3.中国科学院研究生院，北京 100190

收稿日期:2008-11-03 修回日期:2009-02-26 出版日期:2009-09-21 发布日期:2009-09-21
通讯作者: 李珂

Method of network security situation assessment under DDoS attacks

LI Ke^1，3，LIAN Yi-feng^1，2，3

1.State Key Laboratory of Information Security，Graduate University，Chinese Academy of Sciences，Beijing 100049，China
2.Institute of Software，Chinese Academy of Sciences，Beijing 100190，China
3.Graduate University，Chinese Academy of Sciences，Beijing 100190，China

Received:2008-11-03 Revised:2009-02-26 Online:2009-09-21 Published:2009-09-21
Contact: LI Ke

摘要/Abstract

摘要： 从网络拥塞对应用服务器及网络结构造成的影响出发，引入图论的相关算法，提出一种面向DDoS攻击的网络安全态势评估方法，根据拥塞链路与服务器的距离以及拥塞链路是否处于网络映射图的最小边割集内，计算攻击行为对网络安全态势的影响值，以此进行态势的量化分析。最后使用网络仿真工具验证了该方法的适用性。

关键词: 安全态势, 态势评估, DDoS攻击, 图论, 链路拥塞度

Abstract: This paper analyzes the impacts that all congested links cause on application servers and network architecture，introduces graph algorithms and presents a new method to assess the network security situation under DDoS attacks，which computes the influence value that attacks cause on network security situation according to the distance between the congested link and application server and whether the link is in the min-cut set，and this value is used for quantitative situation assessment.The applicability of this method is verified by simulated experiments with the network simulation tool.

Key words: security situation, situational assessment, DDoS attack, graph theory, link-congestion degree

中图分类号:

TP393.08

李珂^1，3，连一峰^1，2，3. 一种面向DDoS攻击的网络安全态势评估方法[J]. 计算机工程与应用, 2009, 45(27): 88-91.

LI Ke^1，3，LIAN Yi-feng^1，2，3. Method of network security situation assessment under DDoS attacks[J]. Computer Engineering and Applications, 2009, 45(27): 88-91.

[1]	张玉臣，张任川，刘璟，汪永伟. 应用深度自编码网络的网络安全态势评估[J]. 计算机工程与应用, 2020, 56(6): 92-98.
[2]	孟芸，胡欣，代亮，余雷. 干扰车载网络中增强连通性的资源分配算法[J]. 计算机工程与应用, 2019, 55(7): 9-15.
[3]	石乐义，刘佳，刘祎豪，朱红强，段鹏飞. 网络安全态势感知研究综述[J]. 计算机工程与应用, 2019, 55(24): 1-9.
[4]	刘康1，张雪英1，李凤莲1，田玉楚1，2. 基于通信负载均衡的社交网络图分割方法[J]. 计算机工程与应用, 2018, 54(4): 66-71.
[5]	宫辰，武丽芳，刘维婵，张欣. 不含特殊子式的符号图的选择数[J]. 计算机工程与应用, 2018, 54(16): 55-58.
[6]	刘维婵，张欣. 外1-平面图的均匀点荫度[J]. 计算机工程与应用, 2018, 54(10): 51-53.
[7]	晏燕1，2，王万军3. 偏联系数隐私风险态势评估方法[J]. 计算机工程与应用, 2018, 54(10): 143-148.
[8]	刘世文，司成，张红旗. 一种细粒度的网络威胁态势评估方法[J]. 计算机工程与应用, 2018, 54(10): 149-153.
[9]	章宜玉，杨清. 基于模糊层次算法的移动互联网安全态势评估研究[J]. 计算机工程与应用, 2016, 52(24): 107-111.
[10]	蒙小飞，杜海文，封普文. 基于高斯云贝叶斯网络的空战态势评估[J]. 计算机工程与应用, 2016, 52(15): 249-253.
[11]	陈吉珍，宁爱兵，支志兵，胡琳琳，张惠珍. 图论中最大独立集问题的精确算法[J]. 计算机工程与应用, 2016, 52(1): 20-22.
[12]	陈虹1，王飞1，肖振久1，2，孙丽娜1. 一种融合多源数据的网络安全态势评估模型[J]. 计算机工程与应用, 2015, 51(17): 96-101.
[13]	陈虹1，王飞1，肖振久1，2，孙丽娜1. 基于IHS_LSSVR的网络安全态势预测方法[J]. 计算机工程与应用, 2014, 50(23): 91-94.
[14]	郑艳1，徐国军2，覃锡忠1，贾振红1. 均衡满意度的并行单色连通分支频谱分配算法[J]. 计算机工程与应用, 2014, 50(18): 197-201.
[15]	卢进军1，龙英艳2，潘宏利1. 基于演化图论的可靠的VANETs路由协议[J]. 计算机工程与应用, 2014, 50(13): 96-102.

一种面向DDoS攻击的网络安全态势评估方法

Method of network security situation assessment under DDoS attacks

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics