基于数据分析的网络黑名单系统

• 作者: 周立聘 谢锐
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 异常流量 报文分析 报文队列 路由黑洞 黑名单
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 16-19
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.13245/j.hust.16S104

摘要

网络中经常出现常用的服务器因分布式拒绝服务（DDOS ）攻击而无法正常访问，或者弱口令主机被攻破的情况。该系统针对这种情况，以上海教育城域网（SEMAN）为研究对象，在SEMAN边界设备上即时识别出异常攻击流量，整理出有威胁的攻击源头形成黑名单，并通过边界网关协议（BGP）在城域网内广播形成路由黑洞以剔除这些危险的攻击报文流量。实际运行表明：系统在SEM AN运行以来，大幅度减少了攻击流量以及被攻破的主机数目，有效地保护了网络内部的各个服务器。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢锐	上海交通大学网络信息中心	13	22	3.0	4.0
2	周立聘	上海交通大学网络信息中心	4	3	1.0	1.0