43、基于动态阈值的分布式拒绝服务攻击端点缓解策略

基于动态阈值的分布式拒绝服务攻击端点缓解策略

1. 引言

互联网服务飞速发展，已广泛融入我们的生活。然而，这些重要的互联网服务每天都面临着数以百万计的各类攻击。近期的攻击主要围绕金融和政治诉求展开，攻击者借助受恶意代码感染的僵尸PC发动分布式拒绝服务（DDoS）攻击。尽管人们针对增强安全漏洞防护开展了诸多研究，但新的漏洞仍不断被发现，新的恶意软件也在持续传播，感染更多的僵尸PC。

为防范服务器遭受DDoS攻击，研究人员探索了多种防御方法，大致可分为改变当前网络基础设施和维持现有基础设施两类。前者虽能有效防御DDoS攻击，但因需改变现有网络环境，技术推广存在困难；后者则成为当前DDoS防御研究的主流趋势，不过目前基于固定阈值的防御策略存在明显缺陷，容易让攻击绕过防御，导致服务中断。

为解决固定阈值防御策略的问题，我们提出了一种基于系统资源使用变化的动态阈值端点缓解方法。该方法通过监测服务器资源（如CPU、内存和网络会话）的使用变化，自动调整防御阈值，以应对未知的DDoS攻击，逐步缓解攻击造成的服务问题。

2. 方法概述

当未知的DDoS攻击通过SecureNIC进入服务器时，如果嵌入式防御机制的阈值设置错误或无法检测新的攻击流量模式，攻击将直接流入服务器，导致服务出现问题。我们的方法会分析服务器资源的使用情况，根据分析结果调整当前的防御阈值或触发备用的防御机制。通过这种方式，后续的攻击数据包将逐渐被阻挡，服务器状态最终得以稳定，服务问题也随之消失。具体流程如下：
1. 未知DDoS攻击通过SecureNIC进入服务器。
2. 若嵌入式防御机制阈值错误或无法检测新攻击模式，攻击流入服务器。
3. 服务器因攻击出