论文部分内容阅读
提出了一种轻量级的源端DDoS攻击检测的有效方法。基于Bloom Filter技术提取网络数据包中新的可疑源IP地址出现的次数，然后使用实时在线VTP方法进行异常检测，不仅能够实时检测出DDoS攻击的存在，而且能够避免因为网络数据流量的正常突变引起的误报。从实验结果可以看出，该方法还能够发现大流量背景下，攻击流量没有引起整个网络流量显著变化的DDoS攻击。