一种基于熵检测的DNS64分布式拒绝服务攻击检测方法

• 作者: 王亚兵
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: IPV6 DNS64 并存过渡机制 DDOS 熵检测
• 年，卷（期）: 2014,（7X）
• 页码范围: 4990-4993
• 页数: 4页
• 分类号: TP393.08

摘要

针对DNS64分布式拒绝服务攻击的具体场景,提出了一种基于信息熵估计的异常流量检测技术,该技术采用了统计阈值而非固定阈值的攻击检测方式,并结合DNS64协议特点,针对性地引入了多攻击特征加权判别机制。实验与分析结果表明,上述方法能够针对渐增的DDoS攻击行为给予及时响应,同时在保障DDoS攻击检测率的同时,有效地降低其检测误报率,从而达到DNS64攻击识别与服务防护的目的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王亚兵		4	0	0.0	0.0