PAGEPAGE1江南大學(xué)網(wǎng)絡(luò)教育考試大作業(yè)考試科目:《ZX信息安全概論》大作業(yè)題目（內(nèi)容）題目：基于機(jī)器學(xué)習(xí)的IoT網(wǎng)絡(luò)分布式拒絕服務(wù)（DDoS）攻擊檢測軟件(或系統(tǒng))目的：目前越來越多的物聯(lián)網(wǎng)（IoT）設(shè)備連接到互聯(lián)網(wǎng)，但其中許多設(shè)備并不安全，進(jìn)一步惡化了互聯(lián)網(wǎng)環(huán)境。利用不安全的家用物聯(lián)網(wǎng)設(shè)備，一些僵尸網(wǎng)絡(luò)（如Mirai）對(duì)關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行分布式拒絕服務(wù)（DDoS）攻擊。據(jù)報(bào)道，通過物聯(lián)網(wǎng)病毒“Mirai”實(shí)施的DDoS攻擊事件感染了超過100,000個(gè)物聯(lián)網(wǎng)設(shè)備。在其爆發(fā)的高峰期，“Mirai”僵尸網(wǎng)絡(luò)病毒感染了40萬臺(tái)以上的機(jī)器人。亞馬遜，Netflix，Reddit，Spotify，Tumblr和Twitter等服務(wù)都遭到其攻擊。根據(jù)綠盟科技的數(shù)據(jù)顯示，目前許多傳統(tǒng)的安全設(shè)備在設(shè)計(jì)時(shí)并沒有考慮如何應(yīng)對(duì)大規(guī)模的DDoS攻擊，要更新這些設(shè)備需要大量資金和時(shí)間；此外，DDoS攻擊的方式多樣，難以對(duì)攻擊來源進(jìn)行追蹤，這使得DDoS攻擊成為攻擊者的熱門選擇。針對(duì)物聯(lián)網(wǎng)DDoS攻擊檢測的研究迫在眉睫。要求實(shí)現(xiàn)的功能：(1)不同于傳統(tǒng)的DDoS檢測方法，本項(xiàng)目首先通過分析DDoS攻擊流量與普通流量的區(qū)別，再從DDoS攻擊的特征中尋找解決方案；(2)本系統(tǒng)采用深度學(xué)習(xí)的方法區(qū)分正常物聯(lián)網(wǎng)數(shù)據(jù)包和DDoS攻擊數(shù)據(jù)包；(3)相比較現(xiàn)有的檢測方法，本系統(tǒng)結(jié)合了深度學(xué)習(xí)算法和輕量級(jí)物聯(lián)網(wǎng)流量特征，能在短時(shí)間內(nèi)對(duì)大量的訪問流量進(jìn)行檢測，并具有實(shí)時(shí)監(jiān)測功能，準(zhǔn)確率高達(dá)99%；(4)因?yàn)槿藗儗?duì)物聯(lián)網(wǎng)設(shè)備的安全問題不夠重視，導(dǎo)致多種設(shè)備成為黑客手中的幫兇，因此本系統(tǒng)針對(duì)的重點(diǎn)是智能家居設(shè)備；5）通過在網(wǎng)關(guān)進(jìn)行物聯(lián)網(wǎng)流量的實(shí)時(shí)獲取、實(shí)時(shí)檢測，并對(duì)DDoS攻擊流量進(jìn)行在線分析和報(bào)警，不僅可以防止智能家居設(shè)備被感染，而且還可以防止網(wǎng)絡(luò)中其他設(shè)備的DDoS攻擊。摘要：.0隨著計(jì)算技術(shù)的快速發(fā)展，分布式拒絕服務(wù)（DistriibutedDenitalofService，DDoS）攻擊已經(jīng)成為目前信息網(wǎng)絡(luò)不穩(wěn)定的重要原因，由于僵尸網(wǎng)絡(luò)的盛行DDoS已經(jīng)越來越嚴(yán)重，每次攻擊都會(huì)產(chǎn)生嚴(yán)重的影響。主要圍繞分布式環(huán)境下DDoS攻擊原理和DDoS檢測方法進(jìn)行分析，探討分布式環(huán)境下DDoS攻擊系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)的有效方式，從而為相關(guān)領(lǐng)域提供豐富的理論基礎(chǔ)。關(guān)鍵詞：分布式環(huán)境；機(jī)器學(xué)習(xí)；DDoS；攻擊檢測1DDoS攻擊原理及攻擊工具1.1DDoS攻擊原理的概述DDoS攻擊通常也被稱為分布式拒絕服務(wù)攻擊，這是一種通過控制網(wǎng)絡(luò)上的主機(jī)產(chǎn)生大量的流量來制造巨大規(guī)模數(shù)據(jù)，流損耗主機(jī)網(wǎng)絡(luò)帶寬使主機(jī)無法正常工作的攻擊方式。DDoS的攻擊方式主要有攻擊網(wǎng)絡(luò)帶寬資源和攻擊系統(tǒng)資源兩種。由于互聯(lián)網(wǎng)中路由器、服務(wù)機(jī)、交換機(jī)設(shè)備在帶寬和數(shù)據(jù)包解析方面能力有限，因此如果大量的網(wǎng)絡(luò)數(shù)據(jù)同時(shí)發(fā)過來，會(huì)導(dǎo)致網(wǎng)絡(luò)出現(xiàn)堵塞，無法提供正常的服務(wù)。DDoS攻擊利用消耗網(wǎng)絡(luò)帶寬的原理，產(chǎn)生大量不必要的數(shù)據(jù)包，給被攻擊的網(wǎng)絡(luò)設(shè)備帶來巨大的數(shù)據(jù)流量，使被攻擊的主機(jī)無法正常響應(yīng)。消耗網(wǎng)絡(luò)資源的DDoS攻擊主要分為直流洪水攻擊和反射放大攻擊。其中直流洪水攻擊主要是通過控制一定數(shù)量的僵尸主機(jī)，制造大量的網(wǎng)絡(luò)數(shù)據(jù)包，同時(shí)發(fā)送給被攻擊的主機(jī)網(wǎng)絡(luò)，使被攻擊的主機(jī)因?yàn)榫W(wǎng)絡(luò)帶寬被占滿而無法正常運(yùn)行。通常情況下，直流洪水攻擊有ICMP洪水攻擊和UDP洪水攻擊兩種。反射放大攻擊跟直流洪水攻擊相比，原理較為復(fù)雜，由于直流洪水攻擊的攻擊效果并不理想，非常容易被查到攻擊源頭，而反射放大攻擊則完美地解決了直流洪水攻擊存在的缺點(diǎn)。反射攻擊主要通過路由器、服務(wù)器等網(wǎng)絡(luò)設(shè)備產(chǎn)生響應(yīng)來發(fā)動(dòng)攻擊，反射式攻擊不僅能夠有效地減輕僵尸主機(jī)的運(yùn)行負(fù)擔(dān)，并且攻擊源頭也不容易被查找。常見的反射式攻擊包括ACK反射攻擊和DNS反射攻擊等。1.2DDoS攻擊工具的概述根據(jù)目前數(shù)據(jù)統(tǒng)計(jì)，DDoS的攻擊工具種類很多，最常見的攻擊工具有TFN2K、SynK4、LetDown、Hyenae等。其中TFN2K的最早版本是TFN，這個(gè)程序支持多種攻擊方式，經(jīng)過不斷完善，已經(jīng)成為目前最常見的DDoS攻擊方式。Synk4攻擊工具是由C語言編寫的，不僅可以在UNIX使用，同時(shí)還能夠與GNU兼容，在沒有保護(hù)設(shè)備的網(wǎng)絡(luò)環(huán)境中，攻擊效果十分明顯。LetDown可以發(fā)動(dòng)非常強(qiáng)大的洪水攻擊，可以在TCP的任何階段切斷網(wǎng)路，攻擊方式非常復(fù)雜，很多網(wǎng)絡(luò)入侵檢測系統(tǒng)都無法有效地?cái)r截。Hyenae是一種有效的網(wǎng)絡(luò)數(shù)據(jù)偽裝包發(fā)生器，可以在IPv4和IPv6環(huán)境中發(fā)動(dòng)各種形式的DDoS攻擊，并且Hyenae可以獨(dú)立運(yùn)行，不受網(wǎng)絡(luò)設(shè)備的干擾，甚至可以繞過防火墻對(duì)主機(jī)造成嚴(yán)重的影響。2DDoS檢測方法目前，DDoS的攻擊方式越來越復(fù)雜，對(duì)DDoS攻擊進(jìn)行檢測也變得越來越困難，在過去的幾年里，很多網(wǎng)絡(luò)安全研究者研發(fā)了多種檢測DDoS攻擊的有效工具，這些檢測工具和方法有的是分布式的，有的則是集中式的。DDoS攻擊檢測系統(tǒng)主要是通過檢測干擾系統(tǒng)服務(wù)信號(hào)為主機(jī)提供網(wǎng)絡(luò)保護(hù)。2.1基于網(wǎng)絡(luò)流量的DDoS檢測方法當(dāng)主機(jī)遭到DDoS攻擊時(shí)，被攻擊的主機(jī)網(wǎng)絡(luò)中會(huì)瞬間出現(xiàn)大量的數(shù)據(jù)包，網(wǎng)絡(luò)流量數(shù)據(jù)會(huì)出現(xiàn)明顯的異常，因此，基于網(wǎng)絡(luò)流量的DDoS檢測方法最直接也最有效?；诰W(wǎng)絡(luò)流量的DDoS檢測方法包括基于全網(wǎng)流量變化檢測、TCP數(shù)據(jù)包變化比例檢測、子網(wǎng)流量變化檢測三種方式。其中基于全網(wǎng)流量變化的檢測是通過對(duì)網(wǎng)絡(luò)中源IP和目的IP之間的流量進(jìn)行檢測，根據(jù)網(wǎng)絡(luò)攻擊流的相關(guān)性，可以建立相應(yīng)的流量矩陣，最終檢測出DDoS的攻擊方式。TCP數(shù)據(jù)包變化比例檢測主要是通過對(duì)網(wǎng)絡(luò)環(huán)境中TCP數(shù)據(jù)包的標(biāo)志位比例進(jìn)行檢測，一旦比例發(fā)生明顯的變化，就會(huì)檢測出相應(yīng)的DDoS攻擊方式。子網(wǎng)流量變化檢測主要是通過網(wǎng)絡(luò)中流量的變化情況，根據(jù)攻擊原理，檢測出DDoS攻擊方式。2.2基于地址變化的DDoS檢測方法基于地址變化的DDoS檢測方法是由源地址出現(xiàn)速率變化和源地址分布變化兩部分組成。源地址出現(xiàn)速率變化的檢測原理是，主機(jī)在受到DDoS攻擊的時(shí)候，由于工具的數(shù)據(jù)包往往跟正常的數(shù)據(jù)包相同，但是被攻擊的網(wǎng)絡(luò)IP地址數(shù)量會(huì)急速增加，根據(jù)這個(gè)原理，使用機(jī)器學(xué)習(xí)的方式就能夠快速有效地檢測出DDoS的攻擊方式。這種方式對(duì)源地址均勻分布的DDoS攻擊檢測效果非常顯著。源地址分布變化的檢測原理是，主機(jī)在正常運(yùn)行的情況下，IP地址分布比較穩(wěn)定，一旦受到DDoS攻擊之后，很多IP地址都是DDoS偽造的，因此，此時(shí)IP地址分布會(huì)變得非常不穩(wěn)定，根據(jù)這個(gè)特點(diǎn)，使用滑動(dòng)窗口將數(shù)據(jù)包進(jìn)行分類，通過計(jì)算相鄰滑動(dòng)窗口的系數(shù)，就能夠有效地檢測出DDoS的攻擊方式。2.3基于數(shù)據(jù)包頭統(tǒng)計(jì)信息變化的檢測方法如果主機(jī)受到DDoS攻擊的時(shí)候，由于攻擊數(shù)據(jù)包頭部信息很多都是隨機(jī)產(chǎn)生的，因此，數(shù)據(jù)包信息的統(tǒng)計(jì)結(jié)果會(huì)發(fā)生明顯的改變。利用相應(yīng)的方法檢驗(yàn)數(shù)據(jù)包頭部的信息，并與正常情況的分布信息情況進(jìn)行比較，可以快速有效地分析出響應(yīng)的DDoS攻擊方式。另外，還可以通過對(duì)數(shù)據(jù)包進(jìn)行采樣分析，從而降低計(jì)算的難度，進(jìn)行高效的DDoS檢驗(yàn)。目前常見的DDoS攻擊方式主要是SYN洪水，由于攻擊者在進(jìn)行DDoS攻擊的時(shí)候，會(huì)發(fā)送大量的SYN數(shù)據(jù)包，但是不會(huì)對(duì)被攻擊主機(jī)的服務(wù)器做出相應(yīng)的回應(yīng)，因此，能夠快速消耗被攻擊主機(jī)的網(wǎng)絡(luò)寬帶，使其無法正常運(yùn)行。利用被攻擊主機(jī)受到的SYN數(shù)據(jù)包進(jìn)行分析，可以檢測出發(fā)動(dòng)SYN攻擊的主機(jī)網(wǎng)絡(luò)位置。3分布式環(huán)境下DDoS攻擊檢測系統(tǒng)設(shè)計(jì)的有效方式3.1進(jìn)行系統(tǒng)框架的設(shè)計(jì)通常情況下，分布式環(huán)境DDoS攻擊檢測系統(tǒng)由四個(gè)部分組成，分別為數(shù)據(jù)采集系統(tǒng)、數(shù)據(jù)處理子系統(tǒng)、HDFS分布式文件系統(tǒng)和數(shù)據(jù)分析子系統(tǒng)。其中數(shù)據(jù)采集子系統(tǒng)負(fù)責(zé)觸發(fā)檢測系統(tǒng)工作并進(jìn)行源數(shù)據(jù)的獲取，提取相關(guān)信息為后續(xù)的工作做準(zhǔn)備。數(shù)據(jù)處理系統(tǒng)負(fù)責(zé)對(duì)數(shù)據(jù)進(jìn)行處理加工，其中包括數(shù)據(jù)包分組信息、數(shù)據(jù)特征信息提取和統(tǒng)一歸類操作等。HDFS子系統(tǒng)是對(duì)海量的數(shù)據(jù)信息進(jìn)行快速有效的儲(chǔ)存，當(dāng)進(jìn)行數(shù)據(jù)處理的時(shí)候，能夠?qū)?shù)據(jù)信息進(jìn)行快速的提取。數(shù)據(jù)分析子系統(tǒng)主要負(fù)責(zé)對(duì)數(shù)據(jù)特征進(jìn)行分析，檢測出相應(yīng)的DDoS攻擊方式。3.2數(shù)據(jù)采集子系統(tǒng)的設(shè)計(jì)數(shù)據(jù)采集子系統(tǒng)主要負(fù)責(zé)對(duì)數(shù)據(jù)包信息進(jìn)行快速提取，在獲取數(shù)據(jù)包的時(shí)候，數(shù)據(jù)采集子系統(tǒng)會(huì)根據(jù)相應(yīng)的原理提取其中不同的特征信息，并快速發(fā)送給后面的系統(tǒng)進(jìn)行相應(yīng)的處理和檢測工作。數(shù)據(jù)采集系統(tǒng)另一個(gè)重要的功能是能夠快速啟動(dòng)DDoS攻擊檢測系統(tǒng)。在主機(jī)正常運(yùn)行的情況下，不會(huì)對(duì)DDoS攻擊進(jìn)行檢測，只有在數(shù)據(jù)采集子系統(tǒng)獲取應(yīng)的數(shù)據(jù)包之后，才會(huì)啟動(dòng)這一功能。因此，數(shù)據(jù)采集子系統(tǒng)的設(shè)計(jì)對(duì)于檢測DDoS有著非常重要的作用。3.3HDFS分布式文件系統(tǒng)設(shè)計(jì)在DDoS檢測系統(tǒng)中，HDFS分布式文件系統(tǒng)主要負(fù)責(zé)數(shù)據(jù)包的儲(chǔ)存工作，數(shù)據(jù)采集系統(tǒng)會(huì)將獲取的數(shù)據(jù)包傳送給HDFS分布式文件系統(tǒng)，然后HDFS會(huì)以文本的形式進(jìn)行保存。HDFS系統(tǒng)有很多應(yīng)有優(yōu)勢，不僅適應(yīng)各種大數(shù)據(jù)的儲(chǔ)存，同時(shí)也能夠在性能較低的主機(jī)上運(yùn)行，并且HDFS系統(tǒng)有著一定的容錯(cuò)機(jī)制，每份數(shù)據(jù)包信息都會(huì)進(jìn)行多份儲(chǔ)存。通常情況下，HDFS系統(tǒng)是由客戶端、SecondaryNameNode節(jié)點(diǎn)、NameNode節(jié)點(diǎn)組成，數(shù)據(jù)被獲取之后，系統(tǒng)會(huì)自動(dòng)緩存一定的時(shí)間，且每過一定的時(shí)間，HDFS客戶端就會(huì)將文本文件儲(chǔ)存到HDFS系統(tǒng)中，確保數(shù)據(jù)采集子系統(tǒng)提取的信息能夠進(jìn)行快速有效的存儲(chǔ)。3.4數(shù)據(jù)處理子系統(tǒng)數(shù)據(jù)處理子系統(tǒng)的主要作用是對(duì)數(shù)據(jù)進(jìn)行一定的加工處理，主要包括分組、特征信息提取等。通常情況下，數(shù)據(jù)處理子系統(tǒng)都是利用Java語言進(jìn)行編寫，包括數(shù)據(jù)分組和數(shù)據(jù)提取兩個(gè)部分。數(shù)據(jù)分組功能是將處理過的信息根據(jù)數(shù)據(jù)特征進(jìn)行快速有效地分組，分組原理跟協(xié)議類型有所不同。數(shù)據(jù)提取是將分組后的數(shù)據(jù)根據(jù)特征進(jìn)行提取，這個(gè)功能通常是利用Spark進(jìn)行設(shè)計(jì)，具有較快的反應(yīng)速度和較高的可拓展性。3.5數(shù)據(jù)分析子系統(tǒng)的設(shè)計(jì)數(shù)據(jù)分析子系統(tǒng)的功能主要是對(duì)檢測的數(shù)據(jù)進(jìn)行分析，獲得相應(yīng)的DDoS攻擊的IP地址，其中BP神經(jīng)網(wǎng)絡(luò)是數(shù)據(jù)分析子系統(tǒng)的核心。在進(jìn)行大量的樣本分析的過程中，數(shù)據(jù)分析子系統(tǒng)會(huì)利用BM-HJ-GSO算法進(jìn)行誤差分析，從而獲取DDoS攻擊的引擎信息，對(duì)DDPS攻擊檢測系統(tǒng)輸入相應(yīng)的特征數(shù)據(jù)后，可以對(duì)DDoS進(jìn)行全面的檢測，并得出相應(yīng)的分析結(jié)果。在進(jìn)行BM－HJ-GSO計(jì)算的時(shí)候，通常需要使用Spark算法，這樣可以快速有效地獲取DDoS的初始值。通過使用BP神經(jīng)網(wǎng)絡(luò)的初始值，可以對(duì)DDoS進(jìn)行全方位的檢測工作。在對(duì)BP神經(jīng)網(wǎng)絡(luò)進(jìn)行調(diào)試的過程中，需要獲取相應(yīng)的神經(jīng)網(wǎng)絡(luò)模型。將檢測模型的特征信息轉(zhuǎn)化成RDD信息，然后再對(duì)DDoS進(jìn)行檢測。隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，為了給用戶的網(wǎng)絡(luò)使用安全提供保障，應(yīng)該完善分布式環(huán)境下基于機(jī)器學(xué)習(xí)的DDoS的檢測技術(shù)，網(wǎng)絡(luò)安全人員需要明確DDoS的攻擊原理和常加大了課堂教學(xué)信息量，豐富了課堂教學(xué)內(nèi)容傳統(tǒng)的粉筆加黑板教學(xué)模式，教師用粉筆在黑板上畫一個(gè)比較復(fù)雜的函數(shù)圖像費(fèi)時(shí)、費(fèi)力且不夠精確。利用MATLAB軟件可精確地生成各種函數(shù)的圖像，極大節(jié)約了時(shí)間，提高了教學(xué)效率，加大了課堂教學(xué)信息量。幫助學(xué)生更深入地理解課程內(nèi)容，提高了教學(xué)質(zhì)量高等數(shù)學(xué)的知識(shí)是從大量實(shí)踐中抽象出來的，這一特點(diǎn)就決定了該課程內(nèi)容很難理解，比如講定積分的基本概念的時(shí)候，要從曲邊梯形的面積說起，而曲面梯形的面積通過分割、近似、求和和取極限四個(gè)步驟得到。再講這樣的內(nèi)容時(shí)候我們利用MATLAB軟件編程，動(dòng)態(tài)地演示不斷分割的過程，能幫助學(xué)生更好地理解曲邊梯形的面積，從而對(duì)定積分的概念有更深入的認(rèn)識(shí)。在三年多的教學(xué)實(shí)踐中引入MATLAB軟件學(xué)生使得學(xué)生的考試成績穩(wěn)步提高，與同一專業(yè)之前的兩個(gè)年級(jí)相比較及格率提高了7.6%.4結(jié)束語MATLAB軟件與高等數(shù)學(xué)課程深度融合，將抽象的問題變得形象、直觀，提高了學(xué)生的學(xué)習(xí)興趣，豐富了課堂內(nèi)容，有利于學(xué)生理解數(shù)學(xué)知識(shí)，有利于學(xué)生掌握數(shù)學(xué)思想、方法。運(yùn)用MATLAB軟件對(duì)計(jì)算進(jìn)行結(jié)果驗(yàn)證，增強(qiáng)學(xué)習(xí)自信心，培養(yǎng)學(xué)生的觀察能力和