基于云环境的反射型DDoS攻击检测

摘要

随着软件定义网络、网络功能虚拟化、人工智能等技术的演进发展,云环境部署与应用日趋成熟。分布式拒绝服务(Distributed Denial of Service,DDoS)攻击的新变种反射型DDoS因低成本、难追踪等特点得到快速泛滥,云环境中的主机和应用服务面临着反射型DDoS攻击威胁。如何检测反射型DDoS攻击行为及构建完备的检测防御体系成为研究热点。依据反射型DDoS的攻击特征,首先,对最初传统网络的检测防御框架和目前结合云环境的综合性检测体系进行了归纳与整理;其次,系统地分析其中的问题与挑战;最后,进行总结并展望未来的研究方向,为今后进一步的深入研究及实践应用提供参考。