论文部分内容阅读
利用僵尸网络实施的DDOS攻击对我国互联网安全构成严重威胁，海量僵尸程序会窃取用户计算机中的敏感信息，对个人信息安全也造成严重危害。研究表明，目前DDOS攻击的主要趋势是利用慢速攻击对互联网业务系统实施精准打击，利用物联网反射攻击对目标网络发起大流量冲击。在DDOS攻击检测方面，基于DNS流量的攻击检测技术可以全面刻画僵尸主机的分布状况，阻断僵尸主机与控制服务器的连接通道是目前最为有效的检测技术，基于流量近源清洗和CDN加速的防御措施是现阶段最为有效的DDOS攻击流量分流化解机制。提出了一种基于网络数据包