DDoS 攻击与防御：传统与当前技术综述
密码学与安全
2014-03-24 v2
摘要
分布式拒绝服务 (DDoS) 攻击会耗尽受害者的带宽或服务。传统的互联网架构易受 DDoS 攻击，且观察到持续的攻防循环。本文综述了不同类型的 DDoS 攻击及其对抗技术。本文的意义在于涵盖了应对 DDoS 攻击的多个方面，包括该主题的最新研究。我们调查了不同的论文，描述了基于熵变、流量异常参数、神经网络、设备级防御、僵尸网络通量识别和应用层 DDoS 防御的防御方法。我们还讨论了一些传统的防御方法，如回溯和数据包过滤技术，以便读者能够识别传统与当前 DDoS 防御技术之间的主要差异。在讨论对策之前，我们提到了具有传统和高级方案的 DDoS 下的不同攻击类型，同时提供了 2012 年第一季度 DDoS 趋势的一些信息。我们指出，应用层 DDoS 攻击具有对受害者产生更大影响的能力，因为它们由类似合法流量驱动，使得识别和区分合法请求变得相当困难。因此，针对此类攻击改进防御的需求在研究中更为迫切。本文开展的研究有助于读者和研究人员识别当前时代更好的 DDoS 攻击防御技术，并根据本文确定的未来挑战为该主题贡献更多研究。
引用
@article{arxiv.1401.6317,
title = {DDoS Attack and Defense: Review of Some Traditional and Current Techniques},
author = {Muhammad Aamir and Mustafa Ali Zaidi},
journal= {arXiv preprint arXiv:1401.6317},
year = {2014}
}
备注
This paper is being withdrawn by the author due to a critical signing mistake in equation 5