基于Web行为轨迹的应用层DDoS攻击防御模型

• 作者: 任远 刘泽宇 夏阳 张义龙
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 应用层 Web行为轨迹 攻击防御
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 2016年全国开放式分布与并行计算学术年会(DPCS2016)论
• 页码范围: 128-133
• 页数: 6页
• 分类号: TP393.08|TP309.2
• 字数: 7101字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017.01.0128

摘要

为了有效防御应用层分布式拒绝服务攻击(DDoS),定义了一种搭建在Web应用服务器上的基于Web行为轨迹的防御模型.把用户的访问行为抽象为Web行为轨迹,根据攻击请求的生成方式与用户访问Web页面的行为特征,定义了四种异常因素,分别为访问依赖异常、行为速率异常、轨迹重复异常、轨迹偏离异常.采用行为轨迹化简算法简化行为轨迹的计算,然后计算用户正常访问网站时和攻击访问时产生的异常因素的偏离值,来检测针对Web网站的分布式拒绝服务攻击,在检测出某用户产生攻击请求时,防御模型禁止该用户访问来防御DDoS.实验采用真实数据当作训练集,在模拟不同种类攻击请求下,防御模型短时间识别出攻击并且采取防御机制抵制.实验结果表明,Web行为轨迹的防御模型能够有效防御针对Web网站的分布式拒绝服务攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏阳	中国矿业大学计算机科学与技术学院	53	318	10.0	16.0
2	刘泽宇	中国矿业大学计算机科学与技术学院	2	12	1.0	2.0
3	张义龙	中国矿业大学计算机科学与技术学院	1	12	1.0	1.0
4	任远	中国矿业大学计算机科学与技术学院	1	12	1.0	1.0