一种基于回溯的Web上应用层DDOS检测防范机制

摘要：

分布式拒绝服务攻击(Distributed Denial of Service)是一种攻击者使用各种方法,试图将攻击目标的网络资源和系统资源消耗殆尽,使之无法向真正的合法用户提供服务的攻击.随着技术的进一步发展,基于网络层上的DDOS攻击得到了很大程度上的削弱.然而,越来越多的攻击出现在了应用层,攻击的形式更加多样和复杂.从下层协议的角度来看,攻击中涉及的流量可能是合法的,使得检测和防范工作愈发困难.文中以实例为基础,解释基于应用层的攻击原理和方法,结合现有的技术,总结出检测和防范的机制并进行改进.

关键词：分布式拒绝服务攻击、攻击检测、攻击防范、网络安全

所属期刊栏目：40

分类号：TP393(计算技术、计算机技术)

在线出版日期：2014-04-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：175-177