抵御模仿人类行为DDoS的软件防火墙

摘要：

模仿人类行为的 HTTP 洪水是一种分布式拒绝服务攻击。提出一种抵御方法，它包括三个关键点：使用会话号标示请求者身份，通过分析单位时间的请求消息序列发现傀儡主机，通过丢弃或修改傀儡主机的请求消息中断其攻击。基于该方法实现了一种软件防火墙，它包括统计模块和转发模块，统计模块用于发现傀儡主机，转发模块用于丢弃或修改傀儡主机的请求消息。防火墙部署在网站服务器上，管理员根据网站特征设置运行参数，能以较小的代价使服务器从HTTP洪水中脱困。

关键词：网站安全、HTTP洪水、分布式拒绝访问攻击、用户识别、防火墙

分类号：TP3;TP1

在线出版日期：2015-05-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：148-152