云环境下分布式拒绝服务攻击的特点及防御技术研究

近年来,分布式拒绝服务(DDo S)攻击已经成为互联网所面临的最为严重的威胁之一。它具有易于实施、难以防范、攻击力度强、事后难以追踪攻击源等特点,对网络应用具有极大的危害。现有传统的针对分布式拒绝服务攻击的防御技术如防火墙、入侵检测系统等只能被动地抵御攻击,难以适应云环境下亦趋复杂的攻击模式,防御的效果不够理想。随着云技术的迅速普及,在云环境的资源池化、按需自助、广泛的基于网络的访问、快速扩充或缩减及可度量的服务等特点下,如何有效防御云环境下新形态的分布式拒绝服务攻击是目前网络安全领域面临的重大挑战之一。