基于Hadoop的DDoS检测框架

摘要

分布式拒绝服务攻击(DDoS)是目前最强大、最难防御的攻击之一.阐述了一个基于Hadoop 的DDoS检测框架.该框架利用MapReduce和HDFS来处理对DDoS攻击的分析.此框架由2个主要的服务器组成:一台用于抓取流量,另一台作为检测服务器来分析流量并生成检测结果.检测服务器管理一个Hadoop集群,在集群节点上,开始DDoS检测的MapReduce作业.该框架实现了Counter-Based算法来检测主要的DDoS泛洪攻击.最后通过实验来评估该框架的检测性能,结果显示该框架可以满足需求.