基于信息熵的dns拒绝服务攻击的检测研究

dns服务器在internet中具有至关重要的作用,对它进行攻击会影响网络向用户提供正常的服务。dnsqueryflood攻击是最为常见的一种攻击方式,它向dns服务器发送大量伪造的域名解析请求,消耗dns服务器的资源,造成拒绝服务。及时检测到此类攻击的存在至关重要。在研究dns解析过程的基础上,总结dnsqueryflood攻击的特点；根据攻击的特点,结合信息熵来判断网络是否出现异常；利用滑动窗口机制来确定是否存在攻击。