万兆DDoS攻击的线速防护方法  

Line-rate Defenses Approach against 10 Gbps DDoS Attacks

作　　者：苏成 王稳同 杨仕宝 徐琳琳 唐锡南 

机构地区：[1]金陵科技学院,江苏南京211106 [2]江苏感创电子科技有限公司,江苏无锡214135 [3]鹤诺科技(北京)有限公司,北京100055 [4]南京云利来软件科技有限公司,江苏南京211100

出　　处：《系统仿真学报》2017年第11期2898-2902,共5页Journal of System Simulation

基　　金：江苏省重点建设实验室数字媒体艺术创意与应用实验室资金项目;江苏高校品牌专业建设工程资助项目

摘　　要：DDoS（Distributed Denial of Service）攻击防护是目前的重要热点问题之一。我们提出了一套高效率的DDoS攻击防护方法，采用了一种基于元数据大数据分析的检测系统识别DDoS攻击包，总结经验数据而形成流量控制规则，通过分流器或者是内联设备（inline device，指内网防火墙APS，ADS或者负载均衡设备）采用了ACL（访问控制列表）进行了速率限制、流量清洗或丢包处理。我们的方法还实现了万兆流量线速处理，并且通过了运行商在网测试。总结了国内常见的主要的DDoS攻击，特别是应用型的DDoS攻击的流量特征。Defenses approach against DDoS（Distributed Denial of Service） attacks is currently an important hot issues. We propose a new efficient defenses approach which adopts a detection system based on metadata analysis to identify the packages of DDoS attacks. The flow control rules are formed based on the summarized experience data. ACL （Access Control List） is applied through inline devices （firewalls and load balancers） or divider to limit rate, clean flow or drop package, lOGbps bandwidth HTTP requests, which contain malicious DDoS attacks packages, can be detected and cleaned completely in line-rate speed. We especially summarize th traffic characteristics of main domestic DDoS attacks.

关 键 词：DDOS HTTP GET型洪水攻击 元数据分析 智能探针 

分 类 号：TP391.7[自动化与计算机技术—计算机应用技术]