基于日志监视主动防御 HTTP 泛洪攻击

• 作者: 袁志
• 来源期刊: 计算机系统应用
• 关键词: 分布式拒绝服务攻击 HTTP 泛洪 网站安全 Web 日志分析 主动防御
• 年，卷（期）: 2012,（5）
• 页码范围: 189-191
• 字数: 2377字
• 语种: 中文

摘要

模仿正常访问行为的 HTTP 泛洪攻击较为隐蔽,在消耗网站服务器资源的同时还带来信息安全隐患,提出了一种主动防御方法.用 URL 重写的方法使 Web 日志记录 HTTP 请求的 CookieId 和 SessionId;定时分析Web 日志,利用 CookieId 和 SessionID 识别用户,根据请求时间特征来识别傀儡主机;对 HTTP 请求进行预处理,拦截傀儡主机的请求.该方法成本低、便于实施,实践证明了其有效性

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	袁志	广州大学华软软件学院	28	78	5.0	8.0