Web服务中基于流量监控的DDoS攻击防范机制

摘要

提出一种基于流量监控的针对Web服务的DDoS攻击防范机制.使用Linux内核的安全选项、Linux虚拟服务器、iptables防火墙以及基于类的排队等技术搭建防范DDoS攻击的Web服务器系统环境,设计、实现了流量监控器和分析工具来检测可能发生的DDoS攻击,并降低其危害.实际测试表明,该机制能有效检测和防范常见的针对Web服务的DDoS攻击.