| 针对分布式拒绝服务入侵检测系统的设计与实现 |
| |
| 引用本文： | 刘瑱,杨宏宇,杨忠宝.针对分布式拒绝服务入侵检测系统的设计与实现[J].吉林工学院学报,2005,26(4):304-308. |
| |
| 作者姓名： | 刘瑱 杨宏宇 杨忠宝 |
| |
| 作者单位： | [1]长春工业大学图书馆,吉林长春130012 [2]天津大学电信学院,天津300072 [3]中国民航学院民航信息工程技术中心,天津300300 [4]长春工程学院电气与信息学院,吉林长春130012 |
| |
| 基金项目： | 国家“863”计划基金资助项目（2002AA142010） |
| |
| 摘 要： | 提出了一种抵御分布式拒绝服务（DDOS）的入侵检测系统（IDS）。该IDS由至少两个部件组成，同时在PC级开源软件组件基础上实现了该IDS。系统中的传感器位于企业防火墙与Internet的连接处，分析器位于防火墙内侧。传感器通过运行tcpdump程序提供基本的网络嗅探功能。分析器每隔一小时通过SSH通道从传感器获取tcpdump数据文件，随后对从子目录过滤器中得到的tcpdump过滤器集合进行分析。实验结果表明，该IDS能有效识别DDOS攻击。
|
| 关 键 词： | 分布式拒绝服务 入侵检测系统 嗅探器 网络分析工具软件 安全外壳 |
| 文章编号： | 1006-2939（2005）04-0304-05 |
| 收稿时间： | 2005-05-25 |
| 修稿时间： | 2005年5月25日 |
Design and implementation of an IDS against DDOS |
| |
| LIU Zhen , YANG Hong-yu , YANG Zhong-bao.Design and implementation of an IDS against DDOS[J].Journal of Jilin Institute of Technology,2005,26(4):304-308. |
| |
| Authors: | LIU Zhen YANG Hong-yu YANG Zhong-bao |
| |
| Institution: | 1. Changchun University of Technology, Changchun 130012, China ; 2. School of Electronic Information Engineering, Tianjin University, Tianjin 300072, China; 3. Software Engineering Technique Research Center of CAAC, Civil Aviation University of China Tianjin, Tianjin 300300, China; 4. School of Electrical 8,. Information Engineering, Changchun Institute of Technology, Changchun 130012, China |
| |
| Abstract: | We present an IDS against DDOS. The IDS consisted of at least two pieces and based on PC class hardware running freely available software components. Sensors located between an organizatioffs firewall and Internet connection and an analyzer located inside the firewall. The sensor ran tcpdump to provide a basic sniffer capability. The analyzer fetched each hourly tcpdump file from the sensor through SSH channel and then performed analysis using a set of tcpdump filters from the subdirectory filters. Experimental results show that the IDS can identify DDOS attacks effectively. |
| |
| Keywords: | distributed denial of service intrusion detection system sniffer tcpdump SSH |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
