基于用户浏览行为的HTTP Flood检测方法

摘要

与传统的基于低层协议的DDoS攻击相比,应用层DDoS具有更加显著的攻击效果,而且更加难以检测.现有的解决方法包括:特征检测、流量限制、隐半马尔可夫模型等.这些方法在检测应用层DDoS攻击(如,HTTP Get Flood)攻击时检测率不高或者检测速度较慢.提出的基于用户浏览行为的检测方法对HTTP Flood攻击检测效果明显得到改善.