| 文章摘要 | 摘要 大量的网络攻击手段和可利用的网络资源大大增加了抵御分布式拒绝服务(Distributed Denial-of-Service,DDoS)攻击的难度.应用层DDoS建立在正常的网络层行为之上，当前网络层安全设备无法有效抵御攻击.文章提出了一种应用层DDoS攻击过滤模型.基于攻击请求的生成方式，文中将应用层DDoS攻击分为5类，分析了应用层DDoS攻击与正常访问行为的不同，提出了访问行为异常属性和session异常度模型.利用此模型，可以有效区分正常访问session和应用层DDoS攻击session.将First-Come First-Serve(FCFS)、Low Suspicion First(LSF)和Round Robin 3种转发策略与session异常度模型结合，采用真实网络日志，模拟分析合法请求返回时延随时间的变化关系.结果表明，转发速率为合法请求最大速率就可获得较好的转发性能，此外，FCFS和Round Robin比LSF具有更低的合法请求返回时延.
关键词 DDoS;过滤;异常度;应用层;转发策略
中图法分类号 TP393 DOI号：10.3724/SP.J.1016.2010.01713 |