大流量分布式拒绝服务攻击的防御策略研究

摘要

大流量分布式拒绝服务攻击(High-rate Distributed Denial of Service Attack)是指导致网络流量激增,呈明显异常的"淹没受害者"式的DDoS,简称HDDoS.与其相对应的概念是低流量DDoS.通过建立、分析HDDoS的概念模型总结了其特点、分析了当前HDDoS防御策略的发展趋势.提出了一种基于离群数据挖掘算法的HDDoS防御策略ODM方法.实验证明,ODM方法解决了DDoS过滤中产生的间接伤害无法恢复的问题,是防御HDDoS的一种新思路.