僵尸网络中的变种SYN Flood攻击检测模型

摘要：

根据由僵尸网络引发的DDOS变种攻击,提出了一种在基于攻击源端的SYN Flood测试模型.部署在攻击源的方法可以在检测到DDOS攻击后及时的过滤攻击数据,最大程度的降低了攻击对整个Internet带来的危害.文中针对目前最新的DDOS变种攻击特点,利用自适应阈值与计数式多状态布鲁姆过滤器相结合的方法对SYN&ACK网络数据包进行过滤和监测,并对过滤器的更新机制进行了改进.分析表明,该方法可以有效地解决僵尸网络带来的问题.

关键词：分布式拒绝服务攻击、布鲁姆过滤器、攻击源端检测、SYN淹没攻击

所属期刊栏目：5

分类号：TP393(计算技术、计算机技术)

在线出版日期：2009-11-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：7627-7629