基于用户信誉值防御DDoS攻击协同模型.docVIP

基于用户信誉值防御?DDoS?攻击的协同模型 田俊峰，朱宏涛，孙冬冬，毕志明，刘倩 （河北大学??数学与计算机学院网络技术研究所，河北??保定??071002） 摘 要：提出了一种基于用户信誉值防御?DDoS?攻击协同（CDDACR,??cooperation??defense??DDoS??attack??based??on client??reputation）模型来检测和防御?DDoS?攻击。该模型在逻辑上由?2?个检测代理构成：路由器端的?RDA(router detection??agent)和服务器端的?SDA(server?detection?agent)。RDA?对用户数据流进行粗粒度检测，旨在过滤具有明 显?DDoS?攻击特征的恶意数据流；SDA?对用户数据流进行细粒度检测，检测并过滤恶意的狡猾攻击和低流量攻击， RDA?和?SDA?协同工作来实时监测网络状况。实验结果表明，CDDACR?模型能实时地识别和防御?DDoS?攻击，并 且在异常发生时有效地阻止服务器被攻击的可能性。 关键词：DDoS?攻击；边界路由器；信誉值；数据融合；过滤 中图分类号：TP393.08 文献标识码：A 文章编号：1000-436X(2009)03-0012-09 Model?of?coorperation?defense?DDoS attack?based?on?client?reputation TIAN?Jun-feng,?ZHU?Hong-tao,?SUN?Dong-dong,?BI?Zhi-ming,?LIU?Qian （Institute?of?Networks?Technology,?College?of?Mathematics??Computer?Science,?Hebei?University,?Baoding?071002,?China） Abstract:?The?CDDACR?(cooperation?defense?DDoS?attack?based?on?client?reputation)?model?was?presented?to?detect and?defend?the?DDoS?attack.?Two?detection?agents?made?up?of?the?CDDACR?model?logically:?the?RDA?which?set?up?on the?router?and?the?SDA?which?set?up?on?the?server.?RDA?coarse-grained?detected?the?traffic?to?filter?out?the?obvious?unau- thorized?clients’?traffic;?SDA?fine-grained?detected?the?client’s?traffic?to?identity?the?cunning?attack?and?low-flow?attack from?the?communication.?Therefore,?RDA?and?SDA?together?detected?the?client’s?network?status?in?realtime.?The?experi- mental?results?show?the?CDDACR?model?can?detect?and?defend?the?DDoS?attack?in?realtime,?and?reduce?the?probability of?server?be?attacked?when?the?network?is?on?the?abnormity. Key?words:?DDoS?attack;?boundary-route;?reputation;?data?fusion;?filter  1 引言 DDoS（分布式拒绝服务）攻击是一种大范围的 协作式攻击，是当前黑客利用最普遍也是最有效的  通过一些恶意数据流来耗尽受害者的服务资源和 计算能力，使之不能正常地给合法用户提供服务， 如何防御?DDoS?攻击一直是研究的热点。 已有不少学者对?DDoS?攻击进行了一些研究工 攻击手段。DDoS?攻击利用?TCP/IP?协议自身的缺陷， ddos攻击器 作 [1~7]  IPS?以及对?DDoS?攻击的追踪技术等组成的网络安 全系统，在功能上孤立单一，大多只能对抗已知攻 击或亡羊补牢，而且一些技术还需要很大的物理存 储空间和复杂的计算能力，这些方法在体系上多是 外在的附加、被动的防御。因此无法应对具有多样 性、随机性、隐蔽性和狡猾性等特点的?DDoS?破坏 行为[8]。 事实上，造成