ddos攻击检测和防御模型

提出了基于聚集和协议分析防御分布式拒绝服务攻击(aggregate-basedprotocolanalysisanti-ddos,简称apa-anti-ddos)模型来检测和防御ddos攻击.apa-anti-ddos模型包括异常流量聚集、协议分析和流量处理.异常流量聚积把网络流量分为正常流量和异常流量;协议分析寻找异常流量中ddos攻击流量的特征;流量处理则根据当前的ddos攻击流量特征,过滤异常流量并测试当前聚积流量的拥塞控制特性,恢复被误判的流量.随后实现了apa-anti-ddos系统.实验结果表明,apa-anti-ddos模型能很好地识别和防御ddos攻击,能在误判时恢复非攻击流量,保证合法的正常网络通信.