12、云计算网络中单层与三层架构的新型网络威胁缓解方案

云计算网络中单层与三层架构的新型网络威胁缓解方案

在云计算网络的安全领域，DDoS 攻击一直是令人头疼的问题。为了应对这一挑战，研究人员提出了多种解决方案，并对单层和三层架构在应对 DDoS 攻击时的性能进行了深入研究。

研究动机与背景

研究的主要动机有两个方面。一方面是设计安全的数据中心架构，以保障云计算环境的安全性。另一方面，由于安全实施的复杂性，网络架构师和云服务提供商往往更侧重于加速应用和服务交付、实现动态可扩展性、确保资源可用性、降低运营成本以及提高业务敏捷性，从而将安全置于较低优先级，这导致了安全漏洞的出现，影响了系统的安全性、性能、实时保护等方面。在数据中心边缘路由器检查入站流量，似乎是主动缓解针对企业的 DDoS 攻击的最佳方式。

相关研究综述

众多学者在 DDoS 攻击检测和防御方面进行了大量研究，以下是一些有代表性的研究成果：
| 研究者 | 研究内容 | 优点 | 缺点 |
| ---- | ---- | ---- | ---- |
| Lone 等（2013） | 部署基于虚拟机的入侵检测系统，使用 Eucalyptus 云架构作为前端，MySQL 数据库作为后端，通过 Barnyard 工具捕获攻击，SNORT 进行基于签名的 DDoS 规则检测 | 可监控云融合警报 | 无法检测未知或零日攻击 |
| Bakshi 等（2010） | 基于签名检测的入侵检测系统，利用运行 SNORT 的虚拟机分析实时入站流量，识别攻击者 IP 地址并自动配置访问控制列表 | 能快速识别并阻止攻击者 | - |
| Gul 等（2011） | 利用入侵检测模型分析和报告攻击数据包，使用多线程技术提