摘要: 从近年的发展趋势看, 分布式拒绝服务攻击已经从原来的低层逐渐向应用层发展, 它比传统的攻击更加有效且更具隐蔽性. 为检测利用合法应用层HTTP请求发动的洪泛攻击, 本文把应用层洪泛攻击视为一种异常的用户访问行为, 从用户浏览行为的角度实现攻击检测. 基于实际网络流的试验表明,该模型可以有效测量Web用户的访问行为正常度并实现应用层的DDoS洪泛攻击检测.
谢逸 余顺争. 应用层洪泛攻击的异常检测[J]. 计算机科学, 2007, 34(8): 109-111. https://doi.org/
XIE Yi, YU Shun-Zheng (Department of Electrical and Communication Engineering, Sun Yat-Sen University, Guangzhou 510275). [J]. Computer Science, 2007, 34(8): 109-111. https://doi.org/