DDOS检测与防御机制研究

DDoS攻击已经给互联网带来了严重的破坏,并且日益成为当今互联网安全的严峻威胁之一。现有对DDoS的防御系统的研究仍然存在着各种不足,它们或者未能针对DDoS攻击的特点进行检测,或者在检测后未能对攻击流进行即时有效的控制,或者在实际系统中难以展开应用部署。为此,该文针对DDoS攻击所具有的异于正常流量的多组统计特征,设计实现了一种即时检测及控制系统。该系统通过对IP网络流量进行多组特征统计来分析和发现网络中存在异常流量,利用令牌桶过滤器技术对异常流量进行控制。通过一系列的性能评估测试发现本系统可以在充分保护正常流量的基础上,对DDoS作出有效的检测及控制,使得网络在遭受DDoS攻击的时候仍然可以提供最大限度的正常服务。