基于cusum算法的DDOS攻击检测

摘要

分布式拒绝服务攻击(DDOS)被称为“黑客的终极武器”,因为其攻击手法简单且攻击效果好.攻击者通过控制大量的傀儡机同时发送无用数据以消耗受害者的主机和网络资源来达到攻击的目的.而且,攻击者为了逃避入侵检测IDS和防火墙,采用了IP欺骗和仿造合法流量等手段,使得对DDOS的防范显得越来越困难.DDOS攻击对互联网产生了重大的影响,该文用cusum算法计算新增IP地址数量或者数量包的个数,其超过门限值,则判断为DDOS攻击.数据经过yaf和silk收集过滤得来.