為了保護關鍵基礎設施的服務器免受DDoS攻擊,文章引入移動目標防御技術,提出了一種SDN環境下基于端址跳變的DDoS防御方法。使用基于雙重Counter Bloom Filter的DDoS攻擊檢測算法持續監測并快速發現DDoS攻擊,SDN控制器通過下發流表過濾惡意流量,并通知可信客戶端按照輪詢策略從端址映射表中選擇新的服務器虛擬IP地址及端口進行通信,實現服務器端址跳變躲避DDoS攻擊。實驗表明,該方法不僅能快速檢測出DDoS攻擊,并且能夠有效緩解DDoS攻擊帶來的影響。

【文章頁數】：6 頁

【部分圖文】：

圖2服務器端址跳變模塊處理流程

為了測試基于雙重CounterBloomFilter的DDoS攻擊檢測算法的檢測速率,使用含有SYNFlood流量的公開DDoS數據集CICDDoS2019[13]進行實驗。為了模擬真實環境,每次實驗的數據起始點都是隨機的,使用確定性采樣,每隔N個報文抽取一個報文,實驗使用....

圖3不同采樣比下報警時間的累積分布函數

為了測試PAH-AntiDDoS系統的抗DDoS攻擊能力,將受保護服務器的平均響應時間作為抗DDoS能力的指標,在遭到不同速率的SYNFlood攻擊的情況下,采集服務器的平均響應時間,使用Hping3在多臺攻擊機上生成SYNFlood流量對一臺服務器進行攻擊,測試結果如圖4所....

圖4不同攻擊速率下服務器平均響應時間

針對本文應用場景設計的PAH-AntiDDoS系統架構如圖1所示,DDoS攻擊檢測模塊以及服務器端址跳變模塊部署在SDN控制器上。每臺服務器通過OpenFlow交換機接入網絡以獲取防御DDoS攻擊的安全服務,擁有服務器端口地址映射表的主機稱為可信客戶端,網絡中只有SDN控制器以及....

圖1PAH-AntiDDoS系統架構

本文編號：3999017