基于流指纹的DDoS flooding攻击检测方法

摘要

针对现有基于流量特征的DDoS泛洪攻击检测方法易被攻陷,且难以区分攻击与突发访问事件(flash crowds)等问题,提出了一种泛化的攻击检测策略.在此基础上,分别构建泛洪行为和泛洪攻击两种流指纹,通过目标超点聚合度定位泛洪行为,采用一种滑动判别算法区分泛洪攻击与flash crowds事件.实验结果表明,该检测方法可以有效检测泛洪攻击.由于该方法只需维护流到达信息,对于实现高速网络环境下的攻击检测具有一定的实际意义.