基于信息熵的DNS拒绝服务攻击的检测研究

摘要：

DNS服务器在Intemet中具有至关重要的作用,对它进行攻击会影响网络向用户提供正常的服务.DNSQuery Flood攻击是最为常见的一种攻击方式,它向DNS服务器发送大量伪造的域名解析请求,消耗DNS服务器的资源,造成拒绝服务.及时检测到此类攻击的存在至关重要.在研究DNS解析过程的基础上,总结DNS QueryFlood攻击的特点;根据攻击的特点,结合信息熵来判断网络是否出现异常;利用滑动窗口机制来确定是否存在攻击.

关键词：DNS Query Flood、拒绝服务、域名解析成功率、信息熵、滑动窗口

所属期刊栏目：42

分类号：TP393(计算技术、计算机技术)

在线出版日期：2015-04-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：140-143