云环境下Web服务应用层DDoS攻击检测系统-中国云计算.PDFVIP

网络出版时间：2015-10-28 11:20:52 网络出版地址：/kcms/detail/51.1196.TP1120.060.html 优先出版 计 算 机 应 用 研 究 第33 卷 云环境下Web 服务应用层DDoS 攻击检测系统* 1, 2 2 1* 2 徐 洋 ，孙建忠 ，张焕国 ，谢晓尧 (1 武汉大学 计算机学院，武汉 430072 ；2 贵州师范大学 贵州省信息与计算科学重点实验室，贵阳 550001) 摘要针对云计算环境中的 Web 服务应用层容易遭受攻击的问题，提出一种用来检测 XML 和 HTTP 层分布式拒绝服务 (DDoS)攻击的防御系统，并嵌入到云环境中，实现对云中介和云服务提供商的保护。首先，从属于特定简单对象访问 协议（SOAP）正常操作中提取数据集的特征值，构建相应的高斯请求模型；然后，对 Web 服务的网络服务描述语言 （WSDL ）中的一些属性进行设置，实现对攻击的初步过滤；再后，对服务请求的HTTP 头部和XML 内容进行检查， 并与模型数据比较，进一步实现攻击检测。实验结果表明，该系统能够有效的预防多种DDoS 攻击，且消耗较少的响应 时间。 关键词 云计算；Web 服务；分布式拒绝服务；攻击检测 中图分类号：TP393.08 DDoS attack detection system for Web services application layer in cloud environment 1, 2 2 1* 2 Xu Yang , Sun Jianzhong , Zhang Huanguo , Xie Xiaoyao (1 School of Computer, Wuhan University, Wuhan 430072, China; 2. Key Laboratory of Information Computing Science of Guizhou Province, Guizhou Normal University, Guiyang 550001, China) Abstract For the issues that the Web service application layer is easy to attack in cloud computing environment. This paper proposes a kind of defense system used to detect XML and HTTP distributed denial of service (DDoS) attack. and embeds in the cloud environment to achieve the protection of cloud intermediary and cloud service providers . First. the system extracts the feature of data set which belonging to