一种基于熵检测的DNS64分布式拒绝服务攻击检测方法

摘要：

针对DNS64分布式拒绝服务攻击的具体场景，提出了一种基于信息熵估计的异常流量检测技术，该技术采用了统计阈值而非固定阈值的攻击检测方式，并结合DNS64协议特点，针对性地引入了多攻击特征加权判别机制。实验与分析结果表明，上述方法能够针对渐增的DDoS攻击行为给予及时响应，同时在保障DDoS攻击检测率的同时，有效地降低其检测误报率，从而达到DNS64攻击识别与服务防护的目的。

关键词：IPv6、DNS64、并存过渡机制、DDoS、熵检测

分类号：TP393(计算技术、计算机技术)

在线出版日期：2014-08-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：4990-4993