DDoS攻击检测研究综述

doi:10.3969/j.issn.1000-0801.2011.03.021

摘要/Abstract

摘要：

DDoS攻击作为当前网络安全最严重的威胁之一，近年来随着僵尸网络的盛行，其攻击影响日趋扩大，因此对DDoS攻击进行检测变得尤为重要。本文按照攻击层次和检测位置的不同，对于不同的DDoS攻击检测方法给出了详细的分类，同时在此基础上对各类检测方法进行分析和性能比较，明确了各种检测方法的特点和应用范围，最后讨论了当前攻击检测存在的问题及进一步研究的方向。

关键词: 分布式拒绝服务攻击, 攻击检测, 分层检测, 检测位置

Abstract:

With the prevalence of botnets，The DDoS attack，as one of the threats in the network，gradually expands its effection， therefore it is significant to detect the DDoS attack. This paper detailedly classifies the methods for DDoS attack detection according to the attack level and detection position.At the same time，on the basis of classification，various detection methods are taken into comparison.The character and application scope of various detection methods are ensured.At last，this paper also gives a discussion on the problem in this field and the next work，in order to provide the reference for the future study.

Key words: DDoS attack, attack detection, stratified detection, detection position

杜成,徐川,唐红. DDoS攻击检测研究综述[J]. 电信科学, 2011, 27(3): 85-89.

Chuan Xu,Cheng Du,Hong Tang. A Survey of Detection Research on DDoS Attack[J]. Telecommunications Science, 2011, 27(3): 85-89.

图/表 2

参考文献 26

1	严芬，王佳佳，赵金凤等. DDoS攻击检测综述. 计算机应用研究， 2008，25（4）： 966～969
2	Farahmand M ， Azarfar A ， Jafari A ， et al. A multivariate adaptive method for detecting ARP anomaly in local area networks.In： Tahiti， Oct 2009
3	张洁，武装，陆倜 . 一种改进的ARP协议欺骗检测方法. 计算机科学， 2008，35（3）： 52～54
4	孙知信，任志广，杨熙等. 基于多层检测的网络安全防范系统. 通信学报， 2007，28（7）： 61～69
5	Yann Labit ， Johan Mazel . HIDDEN：hausdorff distance based intrusion detection approach dedicated to networks.In： Proc of ICIMP’08， Bucharest， July 2008
6	HyunGon Kim . Protection against packet fragmentation attacks at 6LoWPAN adaptation layer.In： Proc of ICHIT’08， Daejeon， Aug 2008
7	Udhayan J ， Anitha R . Demystifying and rate limiting ICMP hosted DoS/DDoS flooding attacks with attack productivity analysis.In： Proc of IACC 2009， Patiala， March 2009
8	胡鸿，袁津生，郭敏哲 . 基于TCP缓存的DDoS攻击检测算法. 计算机工程， 2009，35（16）： 112～114
9	Chen Ning ， Chen Xiaosu ， Xiong Bing ， et al. An anomaly detection and analysis method for network traffic based on correlation coefficient matrix.In： Proc of SCALCOMEMBEDDEDCOM’09， Dalian Sept 2009
10	Xu Rui ， Ma Wenli ， Zheng Wenling . Defending against UDP flooding by negative selection algorithm based on eigenvalue sets.In： Proc of IAS’09， Xiˊan Aug 2009
11	Michael Walfish ， Mythili Vutuku ， Hari BaIabshnan ， et al. DDoS defense by offense.In： Proc of SIGCOMM ˊ06， Pisa，Italy， Sept 2006
12	Supranamaya Ranjan ， Ram Swaminathan ， Mustafa Uysal ， et al. DDoS-shield：DDOS-resilient scheduling to counter application laye attacks. IEEE/ACM Transactions on Networking， 2009，17（1）： 26～39
13	Georgios Oikonomou ， Jelena Mirkovic . Modeling human behavior for defense against flash-crowd attacks.In： Proc of ICC’09， Dresden June 2009
14	Yi Xie ， Shun Zhengyu . Monitoring the application-layer DDoS attacks for popular websites. IEEE/ACM transaction on networking， 2009，17（1）： 15～25
15	康健，李强，张原 . 基于Multi-stream Combined隐马尔柯夫模型源端检测DDoS攻击. 计算机应用， 2007，27（8）： 1884～1887
16	陈伟，何炎祥，彭文灵 . 一种轻量级的拒绝服务攻击检测方法. 计算机学报， 2006，29（8）： 1392～1400
17	Malliga S ， Tamilarasi A ， Janani M . Filtering spoofed traffic at source end for defending against DoS/DDoS attacks.In： Proc of ICCCn 2008， St Thomas，VI， Dec 2008
18	Jelena Mirkovic ， PeterReiher . D-Ward：a source-end defense against flooding denial-of-service attacks. IEEE Transactions on Dependable and Secure Computing， 2005，2（3）： 216～232
19	Meenakshi S ， Srivatsa SK . A distributed framework with less false positive ratio against distributed denial of service attack. Information Technology Journal， 2007，6（8）： 1139～1145
20	Bu Kai ， Sun Zhixin . A method based on AMHI for DDoS attacks detection and defense.In： Proc of ICYCS 2008， Hunan Nov 2008
21	严芬，陈轶群，黄皓，等. 使用补偿非参数CUSUM方法检测DDoS攻击. 通信学报， 2008，29（6）： 126～132
22	Bin Xiaoa ， Wei Chen ， Yanxiang He . An autonomous defense against SYN flooding attacks：detect and throttle attacks at the victim side independently. Journal of Parallel and Distributed Computing， 2008（68）： 456～470
23	Cheng Jieren ， Yin Jianping ， Liu Yun ， et al. DDoS attack detection using IP address feature interaction.In： Proc of INCOS’ 09， Nov 2009
24	Wang Haining ， Jin Cheng ， Shin K G . Defense against spoofed IP traffic using hop -count filtering. IEEE/ACM Transactions on Networking， 2007，15（1）： 40～53
25	周再红，谢冬青，熊伟等. 一种基于带权CAT的DDOS分布式检测方法. 武汉大学学报（理学版）， 2008，54（5）： 626～630
26	田俊峰，朱宏涛，孙冬冬等. 基于用户信誉值防御DDoS攻击的协同模型. 通信学报， 2009，30（3）： 12～20

	网络层检测	传输层检测	应用层检测
检测难度	易	易	难
检测率	高	高	较高
误报率	低	低	较低
漏报率	低	低	较低
时间特性	实时	实时	快速
算法复杂度	较低	较低	较高

	源端	中间网络	受害端	混合式
部署难度	难	难	易	难
检测难度	难	较易	易	易
检测率	低	较高	高	高
误检率	较低	较低	高	低
漏报率	高	较低	低	低
网络负载	小	大	小	大
路由器负载	小	大	小	大
正常报文存活率	大	较大	小	较大

[1]	章坚武, 安彦军, 邓黄燕. DNS攻击检测与安全防护研究综述[J]. 电信科学, 2022, 38(9): 1-17.
[2]	汪来富,金华敏,刘东鑫,王帅. 面向网络大数据的安全分析技术应用[J]. 电信科学, 2017, 33(3): 112-118.
[3]	费稼轩,张涛,马媛媛,周诚. 一种基于BF-DT-CUSUM算法的电网工控系统DDoS攻击检测方法[J]. 电信科学, 2015, 31(Z1): 106-112.
[4]	王铭鑫,周华春,陈佳,张宏科. 一种SDN中基于熵值计算的异常流量检测方法[J]. 电信科学, 2015, 31(9): 83-89.
[5]	王帅,汪来富,金华敏,沈军. 网络安全分析中的大数据技术应用[J]. 电信科学, 2015, 31(7): 139-144.
[6]	张家华,杨种学,王江平,史煜凯,魏亮. 融合DDoS威胁过滤与路由优化的SDN通信质量保障策略[J]. 电信科学, 2015, 31(4): 120-126.
[7]	叶晰,温武少,叶依如. 基于动态口令的应用层DDoS攻击防御方案[J]. 电信科学, 2012, 28(10): 88-93.
[8]	张玉,戴磊. 基于heavy hitter流提取的网络异常检测优化研究[J]. 电信科学, 2010, 26(3): 46-51.