论文研究-基于伪造IP地址检测的轻量级DDoS防御方法.pdf

由于网络速率的不断增加和网络带宽的不断变大，采用维持连接状态的方式进行DDoS攻击防御变得越来越困难。通过检查伪造IP地址防御DDoS攻击是高速链路上防御DDoS攻击的一种有效方法。由Wang Haining 等人提出的HCF在训练完全的情况下对伪造IP地址具有较强的检测能力。但由于网络流量构成的显著变化，网络流量的动态性明显增强。在当前网络环境下的HCF很难训练完全，从而使得HCF在当前网络环境下的检测能力大幅降低。基于HCF使用的基本原理在其基础之上引入了主机安全指数的概念，并修改了其实现的数据结构