一种基于流量控制技术的分布式DDOS攻击检测框架研究

摘要

DDOS 攻击是当前网络安全的最大威胁之一.将分布式检测技术与流量控制技术相结合提出了一种D&SFC (Distributed and Simple Flow Control) DDOS攻击检测框架,即具有简单流量控制功能的分布式DDOS检测框架.其特点是利用多层次的结构,结合包过滤及带宽控制技术,在网络拓扑的不同节点上实现网络流量的简单控制,在进行DDOS攻击检测的同时降低了攻击数据包对网络性能的影响.