基于用户忠实度的应用层DDoS防御模型.pdfVIP

2015年 1月 计算机工程与设计 JarL 2015 第 36卷 第 1期 COMPUTER ENGINEERINGAND DESIGN Vo1．36 No。1 基于用户忠实度的应用层 DDoS防御模型 孙 未，张亚平 (天津大学软件学院，天津 300072) 摘 要：针对应用层DDoS (applicationlayerDDoS，App-DDoS)攻击，提 出一种基于用户忠实度的ULDM (userloyalty defensemode1)防御模型，其根据用户对网站的忠实程度来区分正常用户和攻击用户。用户忠实度包含访问频率忠实度和 行为忠实度，行为忠实度又包括历史行为忠实度和当前行为忠实度。从用户长期以来在请求频率和请求负载两方面的表现 对用户行为进行评估，得到用户行为忠实度，根据用户长期以来对网站的访 问频率得到用户访问频率忠实度；通过调度模 块根据用户忠实度对请求进行调度。模拟实验验证了该模型的有效性。 关键词：应用层分布式拒绝服务攻击；用户忠实度；访 问行为；攻击防御；信息安全 中图法分类号：TP393．08 文献标识号：A 文章编号：1000—7024 (2015)01—0093—05 doi：10．16208／j．issnl000—7024．2015．01．017 ApplicationlayerDDoSdefensemodelbasedonuserloyalty SUN W ei，ZHANG Ya—ping (SoftwareEngineeringInstitute，TianjinUniversity，Tianjin300072，China) Abstract：A defensemodel--ULDM (userloyaltydefensemode1)fortheapplicationlayerDDoS (App-DDoS)attackwaspro— posedbasedontheuserloyalty．Normalusersandattackuserswereidentifiedbasedonthedegreeofloyalty．Theuserloyalty consistedoftheaccessfrequencyloyaltyandthebehaviorloyalty．Thebehaviorloyaltyincludedthehistorybehaviorloyaltyand thecurrentbehaviorloyalty．Theperfomr anceofuserbehaviorwasevaluatedthroughtherequestfrequencyandtheratioofhigh loadrequestinalongtime。andthentheuserbehaviorloyaltywasobtained．Theaccessfrequencyloyaltywascomputedbased ontheaccessfrequencyofeachuser．Throughpolicydispatching，therequestwasscheduledbasedontheuserloyalty．Simula— tionresultsshow theeffectivenessofthedefensemode1． Keywords：App-DDoS；userloyalty；accessbehavior；attackdefense；informationsecurity App-DDoS攻击与传统的网络层 DDoS有很大的不 同。 0 引 言 其会建立正常的TCP连接，发出的服务请求也都是合法请 近年来 ，分布式拒绝服务攻击 (distributeddenial-of- 求，在内容上与正常用户的请求完全相同。因此之前针对 serviceattack，DDoS)已经成为 目前互联网最重要的威