基于用户信誉值防御ddos攻击的协同模型

《基于用户信誉值防御ddos攻击的协同模型》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第3期田俊峰等：基于用户信誉值防御DDoS攻击的协同模型·21·基于用户信誉值防御DDoS攻击的协同模型田俊峰，朱宏涛，孙冬冬，毕志明，刘倩（河北大学数学与计算机学院网络技术研究所，河北保定071002）摘要：提出了一种基于用户信誉值防御DDoS攻击协同（CDDACR,cooperationdefenseDDoSattackbasedonclientreputation）模型来检测和防御DDoS攻击。该模型在逻辑上由2个检测代理构成：路由器端的RDA(routerdetectionagent)和服务器端的SDA(serverdetectionagent

2、)。RDA对用户数据流进行粗粒度检测，旨在过滤具有明显DDoS攻击特征的恶意数据流；SDA对用户数据流进行细粒度检测，检测并过滤恶意的狡猾攻击和低流量攻击，RDA和SDA协同工作来实时监测网络状况。实验结果表明，CDDACR模型能实时地识别和防御DDoS攻击，并且在异常发生时有效地阻止服务器被攻击的可能性。关键词：DDoS攻击；边界路由器；信誉值；数据融合；过滤中图分类号：TP393.08文献标识码：A文章编号：1000-436X(2009)03-0012-09ModelofcoorperationdefenseDDoSattackbasedoncli

3、entreputationTIANJun-feng,ZHUHong-tao,SUNDong-dong,BIZhi-ming,LIUQian（InstituteofNetworksTechnology,CollegeofMathematics&ComputerScience,HebeiUniversity,Baoding071002,China）Abstract:TheCDDACR(cooperationdefenseDDoSattackbasedonclientreputation)modelwaspresentedtodetectanddefendt

4、heDDoSattack.TwodetectionagentsmadeupoftheCDDACRmodellogically:theRDAwhichsetupontherouterandtheSDAwhichsetupontheserver.RDAcoarse-graineddetectedthetraffictofilterouttheobviousunauthorizedclients’traffic;SDAfine-graineddetectedtheclient’straffictoidentitythecunningattackandlow-

5、flowattackfromthecommunication.Therefore,RDAandSDAtogetherdetectedtheclient’snetworkstatusinrealtime.TheexperimentalresultsshowtheCDDACRmodelcandetectanddefendtheDDoSattackinrealtime,andreducetheprobabilityofserverbeattackedwhenthenetworkisontheabnormity.Keywords:DDoSattack;boun

6、dary-route;reputation;datafusion;filter第3期田俊峰等：基于用户信誉值防御DDoS攻击的协同模型·21·1引言收稿日期：2008-06-21；修回日期：2008-12-20基金项目：国家自然科学基金资助项目（60873203）；河北省自然科学基金资助项目（F2008000646）；河北省教育厅自然科学基金重点项目（ZH2006006）FoundationItems:TheNationalNaturalScienceFoundationofChina(60873203);TheNaturalScienceFounda

7、tionofHebeiProvince(F2008000646);TheNaturalScienceFoundationKeyProjectofHebeiProvinceEducationalOffice(ZH2006006)DDoS（分布式拒绝服务）攻击是一种大范围的协作式攻击，是当前黑客利用最普遍也是最有效的攻击手段。DDoS攻击利用TCP/IP协议自身的缺陷，通过一些恶意数据流来耗尽受害者的服务资源和计算能力，使之不能正常地给合法用户提供服务，如何防御DDoS攻击一直是研究的热点。已有不少学者对DDoS攻击进行了一些研究工作[1~7]，但效果不甚

8、理想。现有的以防火墙、第3期田俊峰等：基于用户信誉值防御DDoS攻击的协同模型·21·IDS、