摘要

针对传统的DDo S防御系统存在相互独立、网络效能低和单点故障等问题,提出了信息栅格环境下基于流量牵引技术的DDo S防御部署策略,设计了基于MAS的DDo S协同防御系统,同时设计了放大疑似异常流量的流量抽样和基于多维特征的DDo S攻击检测两种关键算法。最后,在OMNe T++仿真平台上构建了DDo S攻防仿真模型并予以实现。仿真验证了防御系统设计的有效性,为信息栅格环境下的DDo S攻防研究提供了参考。