基于信息熵的DNS拒绝服务攻击的检测研究

摘要

DNS服务器在Intemet中具有至关重要的作用,对它进行攻击会影响网络向用户提供正常的服务.DNSQuery Flood攻击是最为常见的一种攻击方式,它向DNS服务器发送大量伪造的域名解析请求,消耗DNS服务器的资源,造成拒绝服务.及时检测到此类攻击的存在至关重要.在研究DNS解析过程的基础上,总结DNS QueryFlood攻击的特点;根据攻击的特点,结合信息熵来判断网络是否出现异常;利用滑动窗口机制来确定是否存在攻击.