基于双向流量的DDoS检测机制

随着网络的快速发展,各式各样的异常流量限制了Internet提供正常的带宽服务,其中包括现在最流行的DDoS攻击。鉴于传统的用单向流量来分析、检测异常流量的方法无法正确区分突发的正常流量和DDoS攻击流量,本文提出了一种基于双向流的分析检测机制,通过对网络节点的输入、输出流量关系的分析,从而区分异常流量和正常的突发流量。在此基础上,提出了对研究Internet实际网络异常流量检测有重要意义的8种状态模型,并在NS2.30上进行了仿真,验证了这种检测机制的有效性和可行性。