基于多Agent的DDoS攻击建模与仿真研究

论文摘要

随着网络攻击技术的不断发展,网络攻击行为呈现出不确定性、复杂性和多样性的特点。协同式网络攻击是指多个攻击者通过协同的方式,运用多种攻击方法和手段对目标实施的有组织的攻击,其危害性更大,更加难以防范。开展协同式攻击建模与仿真对于深入研究协同式攻击行为,分析协同式攻击造成的影响和相应对策具有重要意义。DDoS攻击是一种典型的协同式网络攻击,论文研究探讨了基于多Agent的DDoS攻击建模与仿真问题。首先,分析了协同式攻击和DDoS攻击的技术机理,总结了其攻击行为特征;其次,分析比较了常用的攻击建模与仿真方法,针对DDoS攻击行为特征研究了基于多Agent的建模方法及其应用于DDoS攻击建模的优势;然后,从物理模型、行为模型和交互模型三个方面建立了基于多Agent的DDoS攻击模型MADAM,设计了MADAM中Agent的组成结构和知识库,给出了攻击行为的表示方法,设计了MADAM模型的通信机制和协作机制;最后,在HLA框架下,设计开发了DDoS攻击仿真原型系统,对MADAM模型进行了应用验证。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 研究背景及意义
• 1.2 研究现状
• 1.3 论文研究内容与组织结构
• 第二章 协同式网络攻击与DDoS攻击
• 2.1 协同式网络攻击
• 2.1.1 协同式网络攻击的概念
• 2.1.2 协同式网络攻击的特点和分类
• 2.2 DDoS攻击
• 2.2.1 DDoS攻击机制分析
• 2.2.2 DDoS攻击分类
• 2.2.3 常用DDoS攻击工具
• 2.2.4 DDoS攻击系统的特征
• 2.3 本章小结
• 第三章 网络攻击建模和仿真方法研究
• 3.1 协同式攻击建模要求
• 3.2 常用攻击建模和仿真方法分析
• 3.3 基于多Agent的建模方法
• 3.3.1 Agent的特性和结构
• 3.3.2 多Agent系统概念与结构
• 3.3.3 多Agent系统的协作和通信
• 3.3.4 基于多Agent的建模思想
• 3.3.5 基于多Agent的建模与仿真步骤
• 3.4 基于多Agent的建模方法应用于DDoS攻击建模
• 3.4.1 DDoS攻击系统与MAS的特征相似性分析
• 3.4.2 基于多Agent的DDoS攻击建模方法的优势
• 3.5 基于HLA的多Agent仿真环境
• 3.5.1 HLA
• 3.5.2 基于HLA的多Agent仿真环境
• 3.6 本章小结
• 第四章 基于多Agent的DDoS攻击模型的建立
• 4.1 MADAM模型总体设计
• 4.1.1 基于多Agent的DDoS攻击建模的思路
• 4.1.2 MADAM模型的体系结构
• 4.2 DDoS攻击实体的物理模型
• 4.2.1 MADAM中Agent的定义
• 4.2.2 Agent的结构设计
• 4.2.3 Agent的属性设定
• 4.2.4 攻击知识库设计
• 4.3 DDoS攻击行为建模
• 4.3.1 DDoS攻击行为描述
• 4.3.2 攻击行为的规划:
• 4.4 DDoS攻击系统的交互模型
• 4.4.1 MADAM模型中的交互关系
• 4.4.2 MADAM模型的通信机制
• 4.4.3 基于联合意图的MADAM协作机制
• 4.5 本章小结
• 第五章 DDoS攻击仿真原型系统的设计与实现
• 5.1 DDoS攻击仿真原型系统总体设计
• 5.1.1 系统设计思想
• 5.1.2 系统设计目标
• 5.1.3 DDoS攻击仿真原型系统组成
• 5.2 DDoS攻击仿真系统的-FOM/SOM
• 5.2.1 FOM/SOM设计
• 5.2.2 FOM/SOM的开发
• 5.3 联邦成员开发和功能实现
• 5.3.1 联邦成员开发流程和关键代码说明
• 5.3.2 仿真系统中Agent的通信实现
• 5.4 Agent的实现
• 5.5 系统集成与测试
• 5.5.1 系统集成环境
• 5.5.2 仿真实例运行
• 5.6 本章小结
• 第六章 总结与展望
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作
• 致谢