基于主机行为分析的CC攻击识别技术

• 作者: 马云莺
• 来源期刊: 网络安全技术与应用
• 关键词: CC攻击 DDoS攻击 URL
• 年，卷（期）: 2017,（4）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 38-39
• 页数: 2页
• 字数: 2417字
• 语种: 中文

摘要

CC挑战黑洞(ChallengeCollapsar)是一种通过代理或僵尸主机发起的面向web服务器的DDoS分布式拒绝攻击.攻击者使用相对少量的并发请求,实现耗尽服务器资源的目的.本文通过分析互联网用户对web服务器的浏览行为和CC攻击者的攻击行为在服务器访问行为上的差异,建立URL Hash命中表并且计算URL的离散度,快速区分攻击流量和正常用户流量.实验结果表明该方法快速有效地辨别攻击主机.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马云莺	福州大学至诚学院	7	3	1.0	1.0