云环境下Web服务应用层DDoS攻击检测系统

摘要

针对云计算环境中的Web服务应用层容易遭受攻击的问题,提出一种用来检测XML和HTTP层分布式拒绝服务(DDoS)攻击的防御系统,并嵌入到云环境中,实现对云中介和云服务提供商的保护.从属于特定简单对象访问协议(SOAP)正常操作中提取数据集的特征值,构建相应的高斯请求模型;对Web服务的网络服务描述语言(WSDL)中的一些属性进行设置,实现对攻击的初步过滤;对服务请求的HTTP头部和XML内容进行检查,并与模型数据比较,进一步实现攻击检测.实验结果表明,该系统能够有效地预防多种DDoS攻击,且消耗较少的响应时间.