现代 DDoS 攻击与防御：洞察新兴攻击与检测策略
密码学与安全
2025-02-28 v1
摘要
分布式拒绝服务(DDoS)攻击持续作为对在线服务和基础设施的重大威胁，正在以日益复杂的形式不断演化，逃避传统检测机制。这种演变要求对当前 DDoS 攻击趋势和现代检测策略的有效性进行全面审视。本文综述了过去十年中新兴的 DDoS 攻击与检测策略。我们深入探讨了攻击目标的多样化，超越传统的 web 服务，包括更新的网络协议和系统，以及采用先进的对抗性战术。此外，我们审阅了当前的检测技术，突出显示现代系统必须集成的关键特征，以有效中和这些不断演化的威胁。鉴于当代网络系统的技术需求，如高容量和行内数据包处理能力，我们还探讨了创新的硬件技术，如可编程交换机如何显著增强开发和部署稳健 DDoS 检测系统的能力。我们 conclusions by identifying open problems and proposing future directions for DDoS research. 特别是，我们的综述揭示了针对新兴系统、协议和对抗策略的 DDoS 攻击表面的调查。此外，我们概述了在开发有效检测系统方程的关键开放问题，例如创建独立于控制平面的防御机制。
引用
@article{arxiv.2502.19996,
title = {Modern DDoS Threats and Countermeasures: Insights into Emerging Attacks and Detection Strategies},
author = {Jincheng Wang and Le Yu and John C. S. Lui and Xiapu Luo},
journal= {arXiv preprint arXiv:2502.19996},
year = {2025}
}