flashcrowd与ddos攻击区分方法研究综述

由于web服务器的ddos攻击行为与flashcrowd非常接近,flashcrowd与ddos攻击的区分问题成为网络安全领域新的研究热点。首先概述了flashcrowd的基本概念与分类,比较了flashcrowd与ddos攻击的相似性与差异性；随后详细介绍了目前区分flashcrowd与ddos攻击的3类方法:基于流量特征的方法、基于用户行为的方法和基于主机测试的方法；然后介绍了几个目前使用最广泛的数据集；最后对该领域的研究方向进行了预测。