DDoS 攻击的检测和控制方法

钟淑平

摘 要

在当前计算机应用环境中开展DDoS攻击检测控制工作，技术人员应该积极尝试不同的方法，从而显著提高应对攻击的有效性。根据不同攻击位置，制定不同的攻击控制侧率，才能够提高DDoS攻击检测控制的精准性。技术人员应该注意检测工具的软件升级，提高检测的灵敏程度。从攻击源端、骨干层过滤和攻击终端过滤三个方面，对攻击对象进行分析，从而显著提高DDoS攻击检测控制的应对效率。本文从DDoS攻击防御的方式进行分析，提出几点有利于应对攻击活动的可行性建议。

【关键词】DDoS控制 攻击检测 方法探讨 安全访问

基于软件定义网络的DDoS攻击检测活动，需要技术人员时刻关注软件系统的异常现象，做出针对性的指令控制活动。技术人员需要在应用层开展流量分析，从流量异常想象中找到攻击检测主机标识的问题。在控制层，进行攻击检测与应对的模式优化，提高路径计算的精准性，通过网络信息统计的方式，完善拓扑发现的信息，使用主机跟踪的方法，对流量表进行更新处理。

1 对比分析现有计算机应用环境中的检测方法应用效果

我们对比分析现有计算机应用环境中的检测方法效果，能够对提高攻击检测灵敏程度方式进行优化。传统应对攻击检测方法中，未引入短期检测方法的待检测攻击总数为5，能够检测到的攻击总数为5，检测到的正确攻击个数为5，攻击检到率为100%，漏检率为0%，但是在延迟方面，未引入短期预测的快速检测方法平均延迟时间比较长，为3.4S/次左右。……