基于蜜罐技術(shù)的DDoS防御模型研究.pdf

1、防御分布式拒絕服務(wù)攻擊(DDoS)是現(xiàn)今網(wǎng)絡(luò)安全領(lǐng)域最難解決的問(wèn)題之一。其主要原因在于網(wǎng)絡(luò)上存在大量不安全機(jī)器、DDoS攻擊工具隨處可見(jiàn)、DDoS攻擊手法多種多樣且發(fā)展迅速。因此，研究DDoS攻擊及其防御方法顯得尤為必要。
　　 本文首先介紹了國(guó)內(nèi)外DDoS防御方法的研究現(xiàn)狀，通過(guò)對(duì)各種檢測(cè)算法的分析、比較后發(fā)現(xiàn)：現(xiàn)今大部分防御方法，不是在發(fā)現(xiàn)攻擊的時(shí)機(jī)上較晚，就是精確度較低，消耗過(guò)多的資源，響應(yīng)遲緩，而如何把握好檢測(cè)的精確度與

2、響應(yīng)的及時(shí)性仍然是個(gè)難題。由此，引入了漫游蜜罐的概念。
　　 其次，在詳細(xì)分析了漫游蜜罐原理的基礎(chǔ)上，針對(duì)其防御DDoS攻擊缺乏針對(duì)性，提出了一種基于漫游蜜罐的DDoS兩階段防御模型。該模型能夠準(zhǔn)確地識(shí)別出DDoS攻擊的早期特征，并可根據(jù)不同種類的DDoS攻擊自動(dòng)選取有效的檢測(cè)特征，以較小的消耗準(zhǔn)確地判別IP流的合法性，從而及時(shí)漫游，避免被攻擊。
　　 然后，從DDoS攻擊者行為特征的角度，提出了一種基于貝葉斯納什均衡的