基于非参数 CUSUM 算法的 DDoS 攻击防御策略

摘要

分布式拒绝服务攻击（DDoS）具有突发性、攻击主机分布广等特点，对其防御尤显困难。从分析 DDoS 攻击原理及常见的防御策略入手，根据非参数 CUSUM 算法，给出了基于流连接密度时间序列分析的 DDoS 攻击防御策略及其模型，并进行了与理论值比较的实验取证。结果表明：该防御模型能够在很大程度上有效防御 DDoS 攻击。