多数据中心基于流量感知的DDoS攻击消除策略

摘要：

多数据中心DDoS攻击频发,现有攻击消除方式虽能阻拦攻击流量,但难以避免对合法流量的干扰.在服务功能链的基础上结合流量感知技术,提出一种针对多数据中心的DDoS攻击消除策略.通过在数据中心入口部署感知组件,感知异常流量并与控制器交互,将DDoS攻击消除工作放在数据中心外的清洗域,避免干扰合法流量.同时在清洗域提出一种负载均衡算法,为多数据中心提供足够的处理能力.最后搭建原型系统,通过实验对比验证策略的可行性.

关键词：多数据中心、感知、安全服务链、负载均衡

所属期刊栏目：54

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金U1530118

在线出版日期：2019-01-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：87-96