基于会话异常度模型的应用层分布式拒绝服务攻击过滤
文献类型：期刊论文
| 作者 | 肖军; 云晓春; 张永铮 |
| 刊名 | 计算机学报
 |
| 出版日期 | 2010 |
| 卷号 | 0.0期号:9.0页码:1713 |
| 关键词 | DDoS 过滤 异常度 应用层 转发策略 |
| ISSN号 | 0254-4164 |
| 英文摘要 | 大量的网络攻击手段和可利用的网络资源大大增加了抵御分布式拒绝服务（Distributed Denial-of-Service，DDoS）攻击的难度．应用层DDoS建立在正常的网络层行为之上，当前网络层安全设备无法有效抵御攻击．文章提出了一种应用层DDoS攻击过滤模型．基于攻击请求的生成方式，文中将应用层DDoS攻击分为5类，分析了应用层DDoS攻击与正常访问行为的不同，提出了访问行为异常属性和session异常度模型．利用此模型，可以有效区分正常访问session和应用层DDoS攻击session．将First—Come First-Serve（FCFS）、Low Suspicion First（LSF）和Round Robin 3种转发策略与session异常度模型结合，采用真实网络日志，模拟分析合法请求返回时延随时间的变化关系．结果表明，转发速率为合法请求最大速率就可获得较好的转发性能，此外，FCFS和Round Robin比LSF具有更低的合法请求返回时延． |
| 语种 | 英语 |
| 源URL | [http://119.78.100.204/handle/2XEOYT63/35111]  |
| 专题 | 中国科学院计算技术研究所期刊论文_中文 |
| 作者单位 | 中国科学院计算技术研究所 |
| 推荐引用方式 GB/T 7714 | 肖军,云晓春,张永铮. 基于会话异常度模型的应用层分布式拒绝服务攻击过滤[J]. 计算机学报,2010,0.0(9.0):1713. |
| APA | 肖军,云晓春,&张永铮.(2010).基于会话异常度模型的应用层分布式拒绝服务攻击过滤.计算机学报,0.0(9.0),1713. |
| MLA | 肖军,et al."基于会话异常度模型的应用层分布式拒绝服务攻击过滤".计算机学报 0.0.9.0(2010):1713. |
入库方式： OAI收割
来源：计算技术研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。