多数据中心基于流量感知的DDoS攻击消除策略

摘要

多数据中心DDoS攻击频发,现有攻击消除方式虽能阻拦攻击流量,但难以避免对合法流量的干扰.在服务功能链的基础上结合流量感知技术,提出一种针对多数据中心的DDoS攻击消除策略.通过在数据中心入口部署感知组件,感知异常流量并与控制器交互,将DDoS攻击消除工作放在数据中心外的清洗域,避免干扰合法流量.同时在清洗域提出一种负载均衡算法,为多数据中心提供足够的处理能力.最后搭建原型系统,通过实验对比验证策略的可行性.