10.3969/j.issn.1673-2022.2013.03.017
基于熵的DDoS攻击检测系统设计与实现
通过实时采集数据包并进行分析处理,实时统计数据包中SYN在TCP中的比率、UDP的收包速率、ICMP的收包速率,根据系统正常运行时所设定的阈值实现针对DDoS中SYNFlood、UDPFlood、ICMPFlood三种形式攻击的检测。当连续超过阈值3秒后,系统自动统计收到的数据包,找到数据包的来源,并通过信息熵算法分析攻击源是随机伪造IP源攻击还是单一攻击源。
DDoS攻击、IP报文结构、TCP报文结构、信息熵
TP393(计算技术、计算机技术)
2013-09-13(万方平台首次上网日期,不代表论文的发表时间)
共4页
54-57