一种DDoS攻击检测方法.pdfVIP

一种DDoS 攻击检测方法 曲同胤 北京理工大学计算机科学与工程系（100081） email: qu_ty@126.com 摘 要：DDoS 是当今网络安全的最大威胁之一，研究防御DDoS 攻击的技术非常重要。分析 了三类防御DDoS 技术的不足，提出了一种新的检测方法来检测常见的几种DDoS 攻击，最后 给出一个区分合法流量和攻击流量的方法。 关键词：DDoS；DoS；入侵检测 1. 引言 拒绝服务（Denial of Service，DoS）攻击是一种使服务器被动的拒绝为合法用户服务 的攻击方式，是当今网络安全的最大威胁之一。分布式拒绝服务（Distributed Denial of Service，DDoS），将 DoS 攻击分布化，加大了攻击的强度，提高了攻击者的隐蔽性。防御 DDoS 攻击的技术出现了很多，但这些技术不能有效的区分合法流量和攻击流量。此外，从 DDoS 诞生至今，经常出现的攻击种类只有