多管理域合作检测DDoS攻击的一个方法

摘要：

为有效地防御分布式拒绝服务DDoS(Distributed Denial of Service)的攻击,提出了基于多域间入侵检测系统IDSs(Intrusion Detection Systems)合作的攻击检测模型.围绕重要网络资源,构建了以〈路由器,IDS〉对为基础的闭合的IDS合作环,通过环上节点间信息共享和合作组内的警报关联分析,能够在DDoS攻击数据包汇聚成致命攻击流之前捕获攻击特征并采取相关措施.提出了合作环组织方式、共享信息交换方式、警报关联算法以及各节点系统逻辑结构.利用原型多域合作入侵检测MDCI(Multiple Domains Cooperative Intrusion-detection)系统实施了DDoS攻击实验,针对实验数据分析可以看出,合作环模型有效地提高了IDS系统对DDoS攻击的预警速度.

关键词：入侵检测系统、分布式拒绝服务攻击、合作检测、闭合环

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金;吉林省自然科学基金

在线出版日期：2005-01-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1106-1110