基于会话异常度模型的应用层分布式拒绝服务攻击过滤

• 作者: 云晓春 张永铮 肖军
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: DDoS 过滤 异常度 应用层 转发策略
• 年，卷（期）: 2010,（9）
• 页码范围: 1713-1724
• 分类号: TP393
• 字数: 10405字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2010.01713

摘要

大量的网络攻击手段和可利用的网络资源大大增加了抵御分布式拒绝服务(Distributed Denial-of-Service,DDoS)攻击的难度.应用层DDoS建立在正常的网络层行为之上,当前网络层安全设备无法有效抵御攻击.文章提出了一种应用层DDoS攻击过滤模型.基于攻击请求的生成方式,文中将应用层DDoS攻击分为5类,分析了应用层DDoS攻击与正常访问行为的不同,提出了访问行为异常属性和session异常度模型.利用此模型,可以有效区分正常访问session和应用层DDoS攻击session.将First-Come First-Serve (FCFS)、Low Suspicion First (LSF)和Round Robin 3种转发策略与session异常度模型结合,采用真实网络日志,模拟分析合法请求返回时延随时间的变化关系.结果表明,转发速率为合法请求最大速率就可获得较好的转发性能,此外,FCFS和Round Robin比LSF具有更低的合法请求返回时延.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张永铮	中国科学院计算技术研究所	35	751	12.0	27.0
2	肖军	中国科学院计算技术研究所	20	408	9.0	20.0
6	云晓春	中国科学院计算技术研究所	46	890	15.0	29.0