9、基于管理程序的DDoS攻击预防模型

基于管理程序的DDoS攻击预防模型

在当今数字化时代，分布式拒绝服务（DDoS）攻击已成为网络安全领域的重大威胁。为了有效应对这一威胁，研究者们提出了多种入侵检测与预防系统（IDPS）。下面将详细介绍相关的研究进展以及一种新提出的基于管理程序的H - IDPS模型。

现有研究概述

• 相关模型介绍
  • Martinez等人的uCLAVS模型 ：基于云计算Web服务的入侵本体表示，提出了一种用于恶意软件检测的模型。该模型将IDPS视为一个具有处理核心的引擎，通常作为文件分析服务主机，提供基于多引擎的文件分析服务，避免在每个主机上运行复杂软件进行文件分析。
  • Zargar等人的DCDIDPS模型 ：一个分布式、协作式和数据驱动的IDPS，在网络、主机和全局三个逻辑层以及平台和应用层工作。它通过监控各层的所有变化和流量，最大化安全和检测准确性，并提供信任管理组件，协调云提供商的IDPS，确保协同检测和保护。
• 现有模型的优缺点
  • 单个节点上的IDPS可提高系统可靠性，但在云环境中同步互操作节点需要更高的流量数据交换，导致处理时间增加。
  • 不同的检测技术各有优劣，具体总结如下表：
    |作者|方法|描述|优点和缺点|
    | ---- | ---- | ---- | ---- |
    |[17]|模糊C - 均值聚类算法和人工神经网络（FCM - ANN）|提高检测系统准确