基于Bayes分类器的DoS/DDoS攻击防御技术

摘要

提出了一种基于贝叶斯分类算法的分布式拒绝服务攻击防御技术.利用贝叶斯分类算法来计算数据包的分值特征,按照分值表对数据包进行评分并映射成危险等级.然后对危险等级进行评估,根据不同危险等级对网络流量进行过滤.基于该防御技术,设计并实现了防御系统.通过实验分析,该系统在DoS/DDoS攻击发生时能有效区分正常流量与异常流量,从而实现对DoS/DDoS攻击进行实时防御.