DDoS攻击从检测到流量识别总体防御方案研究

• 作者: 孙一品 张丽 陈曙晖
• 来源期刊: 现代电子技术
• 关键词: DDOS攻击 信息熵 CUSUM 相关系数 流量识别
• 年，卷（期）: 2013,（22）
• 所属期刊栏目: 计算机应用技术 -- 软件与系统工程
• 页码范围: 62-66
• 页数: 5页
• 分类号: TN964-34
• 语种: 中文

摘要

分布式拒绝服务（DDoS）攻击是互联网安全的严重威胁，攻击发生时会有大规模流量淹没目标网络和主机。能够准确快速地检测到攻击，区分合法拥塞流量和攻击流量，对攻击流量加以清洗，对于DDoS攻击的防御来说十分重要。采用信息熵对流量参数进行实时统计来检测攻击，用累积和（CUSUM）算法控制熵值连续变化情况。检测到攻击后，依据目的IP数量前后增长情况找出受害者，对流向受害者处的流量进行重点观察。由于大规模的攻击流量与合法的拥塞流量非常相似，难以识别，在此对流本身的相似性进行考察，使用流相关系数算法辨别攻击流量和合法拥塞流量，为流量清洗工作提供依据。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈曙晖	国防科学技术大学计算机学院	18	169	7.0	12.0
2	孙一品	国防科学技术大学计算机学院	7	230	4.0	7.0
3	张丽	国防科学技术大学计算机学院	6	36	3.0	6.0