【正文】 } }pDCSelectObject(pOldPen)。 pDCMoveTo(x,y)。 if (y50)y=50。 y=250TotalMax[i+t30]/100。 pDCMoveTo(x,y)。 if (y50)y=50。 x1=500+(i+1)*10。 x=500+i*10。i30。penRed)。 pDCLineTo(x1,y1)。 if (y150)y1=50。 y1=250Total[i+t30+1]/100。 y=250Total[i+t30]/100。i++) { long x =0,y =0,x1=0,y1=0。 } } else { for(i = 0。 pDCMoveTo(x,y)。 if (y50)y=50。 y=250TotalMax[i]/100。 pDCMoveTo(x,y)。 if (y50)y=50。 x1=500+(i+1)*10。 x=500+i*10。it。penRed)。 pDCLineTo(x1,y1)。 if (y150)y1=50。 x1=500+(i+1)*10。 y=250Total[i]/100。i++) { long x =0,y =0,x1=0,y1=0。 if(t=30) { for(i = 0。 pDCLineTo(800,50)。 pDCLineTo(800,50)。 pDCLineTo(500,50)。 pDCLineTo(800,250)。penBlack)。 (PS_SOLID,2,RGB(255,0,0))。 CPen penBlack ,penRed。 } else { CDialog::OnPaint()。 int y = (() cyIcon + 1) / 2。rect)。 CRect rect。 // Center icon in client rectangle int cxIcon = GetSystemMetrics(SM_CXICON)。 }}// If you add a minimize button to your dialog, you will need the code below// to draw the icon. For MFC applications using the document/view model,// this is automatically done for you by the framework.void CWLLLYCDlg::OnPaint() { if (IsIconic()) { CPaintDC dc(this)。 ()。 // return TRUE unless you set the focus to a control}void CWLLLYCDlg::OnSysCommand(UINT nID, LPARAM lParam){ if ((nID amp。 SetTimer(1, 2000, NULL)。 InitSock()。 (2, 目的地址, LVCFMT_CENTER,220)。 (0, 協(xié)議, LVCFMT_CENTER,80)。 // Set big icon SetIcon(m_hIcon, FALSE)。 } } // Set the icon for this dialog. The framework does this automatically // when the application39。 if (!()) { pSysMenuAppendMenu(MF_SEPARATOR)。 if (pSysMenu != NULL) { CString strAboutMenu。 ASSERT(IDM_ABOUTBOX 0xF000)。 // Add About... menu item to system menu. // IDM_ABOUTBOX must be in the system mand range. ASSERT((IDM_ABOUTBOX amp。 //{{AFX_DATA_MAP(CWLLLYCDlg) DDX_Control(pDX, IDC_LIST, m_ctrList)。 //{{AFX_DATA_MAP(CAboutDlg) //}}AFX_DATA_MAP}BEGIN_MESSAGE_MAP(CAboutDlg, CDialog) //{{AFX_MSG_MAP(CAboutDlg) // No message handlers //}}AFX_MSG_MAPEND_MESSAGE_MAP()/////////////////////////////////////////////////////////////////////////////// CWLLLYCDlg dialogCWLLLYCDlg::CWLLLYCDlg(CWnd* pParent /*=NULL*/) : CDialog(CWLLLYCDlg::IDD, pParent){ //{{AFX_DATA_INIT(CWLLLYCDlg) //}}AFX_DATA_INIT // Note that LoadIcon does not require a subsequent DestroyIcon in Win32 m_hIcon = AfxGetApp()LoadIcon(IDR_MAINFRAME)。 // DDX/DDV support //}}AFX_VIRTUAL// Implementationprotected: //{{AFX_MSG(CAboutDlg) //}}AFX_MSG DECLARE_MESSAGE_MAP()}。// Dialog Data //{{AFX_DATA(CAboutDlg) enum { IDD = IDD_ABOUTBOX }。//CStaticWnd *m_pBackWnd。long t =0。long TotalMax[1000]。long Total[1000]。參考文獻(xiàn)[1] 李晟,[J]. 鄭州輕工業(yè)學(xué)院學(xué)報,2005,20(02):7780.[2][J].計算機(jī)工程與應(yīng)用,2006,42（23）:129130.[3]ABRY D．Wavelet analysis of longrange dependenttraffic[J]．IEEE Trans Information Theory，1998，44(1)：215．[4] 張光勝,李靖波,竇文華,邵立松. 自相似網(wǎng)絡(luò)流量預(yù)測研究[J]．湖南大學(xué)學(xué)報,2008,35(06):8286.[5]Abry P，Veitch D．Wavelet Analysis of Longrange DependenceTraffic[J]．IEEE Trans．on Information Theory，1998，44(1)：2，15．[6] 胡俊,胡玉清,肖巾卿. 基于小波變換的網(wǎng)絡(luò)流量預(yù)測模型[J]．計算機(jī)工程,2008,34(19):112119.[7]. [8]. [9]. [10]黃曉璐,[J]．計算機(jī)工程,2008，14（32）:86148.[11]Daniel ,Robert Models and Econnmic Forecasts(4th Edition)[M].北京：機(jī)械工業(yè)出版社，1999：177179.附 錄程序源代碼：include include include //include include include include includectime ifdef _DEBUGdefine new DEBUG_NEWundef THIS_FILEstatic char THIS_FILE[] = __FILE__。 從課題的選擇到項(xiàng)目的最終完成，陳老師都始終給予我細(xì)心的指導(dǎo)和不懈的支持。在論文寫作過程中，得到了陳佐老師的親切關(guān)懷和耐心的指導(dǎo)。同時，本系統(tǒng)還可以對來自網(wǎng)絡(luò)引起流量變換的攻擊有較好的預(yù)警性，對用戶開啟防護(hù)手段有一定的幫助，從而提高用戶網(wǎng)絡(luò)服務(wù)的質(zhì)量。從設(shè)計上，完成了對網(wǎng)絡(luò)流量的獲取、分析，利用garch算法對流量進(jìn)行運(yùn)算，得出預(yù)測區(qū)間。 本章測試了網(wǎng)絡(luò)流量預(yù)測系統(tǒng)的運(yùn)行情況，經(jīng)過測試，各個模塊的功能可以正常運(yùn)行，同時UDP洪泛攻擊模擬測試實(shí)驗(yàn)也測試成功。同時顯示TCP、ICMP、UDP的統(tǒng)計個數(shù)。 3．，就會彈出下一個階段的實(shí)時流量，看是否流量在預(yù)測區(qū)間內(nèi)，由于受到攻擊，就會出現(xiàn)“下一個時間段流量異常，可能受到網(wǎng)絡(luò)攻擊”。由于是在自己的計算機(jī)上實(shí)現(xiàn)的，不能因?yàn)槭褂贸瑥?qiáng)UDP攻擊使計算機(jī)死機(jī)等問題的出現(xiàn)，所以使用了一個較小的UDP攻擊，不過效果還是十分明顯的，已經(jīng)大大超出預(yù)測范圍。UDPflood假冒攻擊就利用這兩個簡單的TCP/IP服務(wù)的漏洞進(jìn)行惡意攻擊，通過偽造與某一主機(jī)的Chargen服務(wù)之間的一次UDP連接，回復(fù)地指向開著Echo服務(wù)的一臺主機(jī)，通過將Chargen和Echo服務(wù)互連，來回傳送毫無用處和占滿帶寬的垃圾數(shù)據(jù)，在兩臺主機(jī)之間生成足夠多的無用數(shù)據(jù)流，這一拒絕服務(wù)攻擊飛快地導(dǎo)致網(wǎng)絡(luò)可用帶寬耗盡。UDP洪泛（UDPflood）攻擊是DDoS（Distributed DenialOfService），分布式拒絕服務(wù)攻擊的一種攻擊方式，如今在Internet上UDP（用戶數(shù)據(jù)包協(xié)議）的應(yīng)用比較廣泛，很多提供WWW和Mail等服務(wù)的設(shè)備通常使用UNIX服務(wù)器，它們默認(rèn)打開一些被黑客惡意利用的UDP服務(wù)。雖然同樣是拒絕服務(wù)攻擊，但是DDOS和DOS還是有所不同，DDOS的攻擊策略側(cè)重于通過很多“僵尸主機(jī)”（被攻擊者入侵過或可間接利用的主機(jī)）向受害主機(jī)發(fā)送大量看似合法的網(wǎng)絡(luò)包，從而造成網(wǎng)絡(luò)阻塞或服務(wù)器資源耗盡而導(dǎo)致拒絕服務(wù)，分布式拒絕服務(wù)攻擊一旦被實(shí)施，攻擊網(wǎng)絡(luò)包就會猶如洪水般涌向受害主機(jī)，從而把合法用戶的網(wǎng)絡(luò)包淹沒，導(dǎo)致合法用戶無法正常訪問服務(wù)器的網(wǎng)絡(luò)資源，因此，拒絕服務(wù)攻擊又被稱之為“洪水式攻擊”，常見的DDOS攻擊手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等；而DOS則側(cè)重于通過對主機(jī)特定漏洞的利用攻擊導(dǎo)致網(wǎng)絡(luò)棧失效、系統(tǒng)崩潰、主機(jī)死機(jī)而無法提供正常的網(wǎng)絡(luò)服務(wù)功能，從而造成拒絕服務(wù)，常見的DOS攻擊手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。2. DDOS攻擊DDOS是英文Distributed Denial of Service的縮寫，意即“分布式拒絕服務(wù)”，那么什么又是拒絕服務(wù)（Denial of Service）呢？可以這么理解，凡是能導(dǎo)致合法用戶不能夠訪問正常網(wǎng)絡(luò)服務(wù)的行為都算是拒絕服務(wù)攻擊。我們可以看出DoS攻擊的基本過程：首先攻擊者向服務(wù)器發(fā)送眾多的帶有虛假地址的請求，服務(wù)器發(fā)送回復(fù)信息后等待回傳信息，由于地址是偽造的，所以服務(wù)器一直等不到回傳的消息，分配給這次請求的資源就始終沒有被釋放。它的目的就是拒絕你的服務(wù)訪問，破壞組織的正常運(yùn)行，最終它會使你的部分Internet連接和網(wǎng)絡(luò)系統(tǒng)失效。： 預(yù)測分析完畢圖 網(wǎng)絡(luò)攻擊行為分析 1. Dos攻擊DoS的英文全稱是Denial of Service，也就是“拒絕服務(wù)”的意思。： 下一時間段流量與預(yù)測區(qū)間對比圖5．，在異常情況編輯欄出現(xiàn)“下一個時間段流量在預(yù)測范圍內(nèi)，一切正?！薄?預(yù)測系統(tǒng)初始界面 ，程序開始運(yùn)行，主窗口開始顯示協(xié)議名，源地址、目的地址、數(shù)據(jù)長度，主窗口右側(cè)3時間階段（2秒為一時間階段）開始預(yù)測。停止線程按鈕是停止實(shí)時流量的捕獲。開始按鈕的右側(cè)為預(yù)測分析按鈕，其功能是分析出每個時間段的流量大小，給出方差值，以及基于GARCH模型數(shù)據(jù)運(yùn)算后的預(yù)測區(qū)間，再與2秒后的時間段進(jìn)行比較，看是否在區(qū)間內(nèi)，在其內(nèi)說明流量正常，反之則異常。主窗口的右側(cè)是一畫圖的形式來顯示實(shí)時預(yù)測的，其預(yù)測是以第三個時間段（以2秒為一時間段）開始的，其中橫軸記錄30個時間段的預(yù)測結(jié)果，即1分鐘，通過時間的不斷推移，實(shí)時預(yù)測圖會記錄最后的30個時間段的預(yù)測結(jié)果，其中紅色線為預(yù)測區(qū)間，黑色線為實(shí)時流量，當(dāng)黑色線在區(qū)間內(nèi)表示流量值此時刻流量正常，反之異常。4 測試，程序的主窗口顯示獲取的數(shù)據(jù)包的信息，包括協(xié)議名，源地址，目的地址，數(shù)據(jù)包的長度大小。 (x, y, m_hIcon)。//畫圖板的大小和位置 int x = (() cxIcon + 1) / 2。 GetClientR