基于Web访问路径的应用层DDoS 攻击防御检测模型

• 作者: 任皓 张志浩 许向阳 马金龙
• 来源期刊: 河北科技大学学报
• 学科: 工学
• 关键词: 数据安全与计算机安全 应用层 分布式拒绝服务 访问路径 异常检测 攻击行为
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 机械、电子与信息科学
• 页码范围: 404-413
• 页数: 10页
• 分类号: TP393.08
• 字数: 7552字
• 语种: 中文
• DOI: 10.7535/hbkd.2019yx05006

摘要

为了提高防御应用层分布式拒绝服务攻击的有效性、时效性和准确性,对应用层DDoS攻击的演化、模式,以及攻击者的攻击路径和攻击行为进行深入研究.提出一种基于Web访问路径的防御检测模型,根据访问路径轨迹、攻击行为特点和网站链接规则,建立请求路径、请求分布、路径循环、行为时隙和路径长度5种异常检测模型.通过计算合法用户访问网站时的正常值以及具有攻击行为用户的实时异常值偏离程度,可判定是否遭到应用层DDoS攻击.防御模块依据用户非法值大小选取最佳防御策略,抵御应用层DDoS攻击,实现网站数据安全与计算机安全.实验采用真实日志数据进行训练,向实验网站发动5种不同类型的应用层DDoS攻击.结果表明,防御检测模型能在短时间内准确辨别具有攻击行为的用户,并联合防御模块抵抗针对Web服务器的DDoS攻击,能够实现实时检测、实时防御,有效降低误报率.所提出的检测模型可以对路径长度进行监控,提升了异常判定的准确性和可靠性,有效提高了Web网站防御DDoS攻击的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许向阳	河北科技大学信息科学与工程学院	17	19	2.0	3.0
2	任皓	河北科技大学信息科学与工程学院	2	2	1.0	1.0
3	马金龙	河北科技大学信息科学与工程学院	5	0	0.0	0.0
4	张志浩	北华航天工业学院电子与控制工程学院	3	0	0.0	0.0