一种防御Web服务器分布式拒绝服务攻击的鲁棒机制

分布式拒绝服务（DDoS）攻击已成为一种流行的、导致大规模针对性服务中断（通常持续较长时间）的手段。发起此类攻击的相对容易性和低成本，加上当前缺乏任何有效的防御机制，使其成为当今互联网社区面临的顶级威胁之一。由于基于Web的应用程序日益普及，导致许多关键服务通过互联网提供，因此监控网络流量以防止恶意攻击者耗尽网络资源并拒绝向合法用户提供服务至关重要。本文首先简要讨论了当前存在的一些重要类型的DDoS攻击以及一些现有的对抗这些攻击的机制。然后指出了当前现有防御机制的主要缺点，并提出了一种保护Web服务器免受DDoS攻击的新机制。在所提出的机制中，对进入服务器的流量进行持续监控，并立即检测入站流量中的任何异常上升。该检测算法基于对服务器入站流量的统计分析和一个鲁棒的假设检验框架。对所提出机制进行的模拟产生了结果，证明了所提出的防御机制对抗DDoS攻击的有效性。