一种基于熵检测的DNS64分布式拒绝服务攻击检测方法
针对DNS64分布式拒绝服务攻击的具体场景,提出了一种基于信息熵估计的异常流量检测技术,该技术采用了统计阈值而非固定阈值的攻击检测方式,并结合DNS64协议特点,针对性地引入了多攻击特征加权判别机制。实验与分析结果表明,上述方法能够针对渐增的DDoS攻击行为给予及时响应,同时在保障DDoS攻击检测率的同时,有效地降低其检测误报率,从而达到DNS64攻击识别与服务防护的目的。
IPv6、DNS64、并存过渡机制、DDoS、熵检测
TP393(计算技术、计算机技术)
2014-08-23(万方平台首次上网日期,不代表论文的发表时间)
共4页
4990-4993