万兆DDoS攻击的线速防护方法

摘要：

DDoS(Distributed Denial of Service)攻击防护是目前的重要热点问题之一.我们提出了一套高效率的DDoS攻击防护方法,采用了一种基于元数据大数据分析的检测系统识别DDoS攻击包,总结经验数据而形成流量控制规则,通过分流器或者是内联设备(inline device,指内网防火墙APS,ADS或者负载均衡设备)采用了ACL(访问控制列表)进行了速率限制、流量清洗或丢包处理.我们的方法还实现了万兆流量线速处理,并且通过了运行商在网测试.总结了国内常见的主要的DDoS攻击,特别是应用型的DDoS攻击的流量特征.

关键词：DDoS、HTTP GET型洪水攻击、元数据分析、智能探针

所属期刊栏目：29

分类号：TP391.7(计算技术、计算机技术)

资助基金：江苏省重点建设实验室数字媒体艺术创意与应用实验室资金项目;江苏高校品牌专业建设工程资助项目

在线出版日期：2018-01-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2898-2902