分布式拒绝服务的可视分析

张毅凡; 董笑菊

doi:10.11959/j.issn.2096-109x.2017.00135

您当前的位置：

首页 >

文章列表页 >

分布式拒绝服务的可视分析

学术论文 | 更新时间：2024-06-03

- 分布式拒绝服务的可视分析
- Visualization analysis and design of DDoS attack
- 网络与信息安全学报 2017年3卷第2期页码：53-65
- 作者机构：
- 作者简介：
  
  [ "张毅凡（1993-），女，天津人，上海交通大学硕士生，主要研究方向为网络安全可视化。" ]
  [ "董笑菊（1975-），女，吉林公主岭人，博士，上海交通大学副教授，主要研究方向为信息可视化与可视分析、形式化方法。" ]
- 基金信息：
  
  国家自然科学基金资助项目;The National Natural Science Foundation of China(61100053)
- DOI：10.11959/j.issn.2096-109x.2017.00135
  中图分类号： TP311
- 网络首发：2017-02，
  
  纸质出版：2017-02-15
- 稿件说明：
移动端阅览
张毅凡, 董笑菊. 分布式拒绝服务的可视分析[J]. 网络与信息安全学报, 2017,3(2):53-65.

Yi-fan ZHANG, Xiao-ju DONG. Visualization analysis and design of DDoS attack[J]. Chinese Journal of Network and Information Security, 2017, 3(2): 53-65.
张毅凡, 董笑菊. 分布式拒绝服务的可视分析[J]. 网络与信息安全学报, 2017,3(2):53-65. DOI： 10.11959/j.issn.2096-109x.2017.00135.

Yi-fan ZHANG, Xiao-ju DONG. Visualization analysis and design of DDoS attack[J]. Chinese Journal of Network and Information Security, 2017, 3(2): 53-65. DOI： 10.11959/j.issn.2096-109x.2017.00135.

摘要

首先，对网络日志中提取出的IP地址进行可视分析，设计完整的可视方案，通过采取有效的可视化方法，利用网页语言工具，将网络日志数据以图形的形式有效表示出来。其次，使用IP地址作为分析中心，分别以源IP、目的IP以及二者之间关联作为各个视图的重点，向用户展现不同视角，进而显示更多细节，发现数据间的隐藏关联。在此方案的可视设计中，加入了大量交互设计如联动等，提高了视图的显示效率及可用性，使各个视图间的关系更加清晰。最后，分别采用DDoS发生后提取的实际网络日志与未发生时的网络日志作为源数据引入设计，通过对比，显示设计的实用效果及实际意义。

Abstract

Firstly

the IP address of the Web log were visualized

and an integral system was presented by using proper visualization methods. Secondly

the whole system was related to the IP address

containing source IP address

target IP address and their relationship respectively. It provided users with different views of data

which could show more details and undetected relations among massive data. Besides

some interactions were added into the system

which made it more effective and useful. Finally

it ended up with the comparison of the systems when loading data with the DDoS attack and without it. It made much sense in the application field.

关键词

Keywords

references

陶传义．科学计算可视化在物理光学教学中的应用 [J ] . 科教文汇旬刊， 2013 ( 22 ): 57 .

TAO C Y . Application of visualization in scientific computing in physical optics teaching [J ] . The Science Education Article Collects , 2013 ( 22 ): 57 .

刘波，马红妹，徐学文． 20年可视化发展历程对情报学的影响 [J ] . 情报理论与实践， 2008 ( 1 ): 15 - 17 .

LIU B , MA H M , XU X W . Impact of 20 years' development of visualization on information science [J ] . Information Studies: Theort＆ Application , 2008 ( 1 ): 15 - 17 .

DARREN A , PAUL B , CHUI C F , et al . Worldwide infrastructure security report [R ] . Arbor Networks , 2016 .

ZHANG Y , LIU Q , ZHAO G F . A real-time ddos attack detection and prevention system based on per-IP traffic behavioral analy-sis [C ] // IEEE International Conference on Computer Science & In-formation Technology . 2010 ( 2 ): 163 - 167 .

INDRAJEEET B M , PUKALE S G , DHORE M L . Detection of DDoS attack and defense against IP spoofing [C ] // International Conference on Advances in Computing, Communication and Con-trol . 2009 : 489 - 493 .

颜若愚．基于流量矩阵和Kalman滤波的DDoS攻击检测方法 [J ] . 计算机科学， 2014 ( 3 ): 176 - 180 .

YAN R Y . DDoS attacks detection method based on traffic matrix and kalman filter [J ] . Computer Science , 2014 ( 3 ): 176 - 180 .

王伟．基于端口监测的DDoS攻击防御策略研究 [J ] . 安徽水利水电职业技术学院学报， 2010 , 10 ( 2 ): 62 - 64 .

WANG W . A research on the attack of DDoS based on the port de-tection [J ] . Journal of Anhui Technical College of Water Resources and Hydroelectric Power , 2010 , 10 ( 2 ): 62 - 64 .

HIDEKI K , KAZUHIRO O . SnortView: visualization system of snort logs [J ] . Workshop on Visualization ＆ Data Mining for Coumpter Security , 2004 : 143 - 147 .

CHRIS P L , JASON T , NICHOLAS G , et al . Visual firewall:real-time network security monitor [J ] . IEEE Workshop on Visuali-zation for Computer Security , 2005 : 129 - 136 .

张志国．防止DDoS攻击的五个“大招” [J ] . 计算机与网络， 2016 ( 2 ): 53 - 53 .

ZHANG Z G . Five methods to prevent DDoS attack [J ] . Computer＆ Network , 2016 ( 2 ): 53 - 53 .

浏览量

698

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向时延敏感的TRDP安全防护机制

面向软件定义晶上系统的安全多维互连网络

工业互联网蜜网技术综述

高效安全的软件定义网络拓扑发现协议

恶意软件检测和分类可视化技术综述