基于变点计算的源端DDoS攻击检测方法

摘要

文章提出了一种新型的源端的分布式拒绝服务攻击检测方法.首先用布隆过滤器结构对出入不同接口的数据包的数量进行简单计算,然后用无参数CUSUM (Cumulative Sum)方法检测.本方法不仅能够在源端检测出分布式拒绝服务攻击的存在,而且各种类型的分布式拒绝服务攻击都能够被成功检测.实验表明,本方法检测结果精确,使用的资源更少.