一种轻量级的SYN Flooding攻击检测方法

作者：严芬; 王佳佳; 陈轶群; 殷新春; 黄皓

来源：计算机科学, 2008, (09): 72-75.

• DDoS
• 源端检测
• Bloom Filter
• 变化点检测
• SYN Flooding攻击 DDoS
• Detection at the source-end
• Bloom filter
• Change point detection
• SYN flooding attack

提出了一种轻量级的源端DDoS攻击检测的有效方法。本方法基于Bloom Filter技术对数据包信息进行提取,然后使用变化点计算方法进行异常检测,不仅能够检测出SYN Flooding攻击的存在,而且能够避免因为正常拥塞引起的误报。重放DARPA数据实验表明,算法的检测结果与类似方法相比更精确,使用的计算资源很少。

• 单位
  扬州大学; 计算机软件新技术国家重点实验室; 南京大学