万兆DDoS攻击的线速防护方法

作     者：苏成 王稳同 杨仕宝 徐琳琳 唐锡南 Su Cheng;Wang Wentong;Yang Shibao;Xv Linlin;Tang Xinan

作者机构：金陵科技学院江苏南京211106 江苏感创电子科技有限公司江苏无锡214135 鹤诺科技(北京)有限公司北京100055 南京云利来软件科技有限公司江苏南京211100 

基　　金：江苏省重点建设实验室数字媒体艺术创意与应用实验室资金项目 江苏高校品牌专业建设工程资助项目 

出 版 物：《系统仿真学报》 (Journal of System Simulation)

年 卷 期：2017年第29卷第11期

页      码：2898-2902页

摘      要：DDoS（Distributed Denial of Service）攻击防护是目前的重要热点问题之一。我们提出了一套高效率的DDoS攻击防护方法，采用了一种基于元数据大数据分析的检测系统识别DDoS攻击包，总结经验数据而形成流量控制规则，通过分流器或者是内联设备（inline device，指内网防火墙APS，ADS或者负载均衡设备）采用了ACL（访问控制列表）进行了速率限制、流量清洗或丢包处理。我们的方法还实现了万兆流量线速处理，并且通过了运行商在网测试。总结了国内常见的主要的DDoS攻击，特别是应用型的DDoS攻击的流量特征。

主 题 词：DDoS HTTP GET型洪水攻击 元数据分析 智能探针 

学科分类：081203[081203] 08[工学] 0802[工学-机械学] 0835[0835] 0825[工学-环境科学与工程类] 0701[理学-数学类] 0812[工学-测绘类] 

核心收录：

D　O　I：10.16182/j.issn1004731x.joss.201711040

馆 藏 号：203280777...