关于DDOS攻击检测的论文阅读笔记1

关于DDOS攻击检测的论文阅读笔记1

P1：A Multi-agent System-based Method of Detecting DDoS Attacks

基于多代理系统的DDOS攻击检测方法，用于实现对高负载通信场景的DDOS攻击检测。

考虑了多层通信协议对DDOS攻击进行分类和分析。

采用目标驱动的多代理建模方法检测DDOS攻击。

相关知识（重合部分在后续论文中不再做笔记）

DDoS攻击给负责提供SSL服务的目标主机带来的大量密码操作不仅会消耗所有服务资源，还会占用整个服务时间。然后，有效用户将被阻止访问主机内的服务。还可以向服务主机发送大量伪造的服务请求，以占用连接缓冲区空间。当DDoS攻击到达时，目标主机受到多个协同攻击程序的攻击。如此多的伪造包从大量代理主机涌入目标服务主机，从而限制了客户端和目标服务主机之间的计划通信。同时，使用隐藏攻击者身份的技术隐藏或篡改源网络地址，很难追踪到攻击源，可能会带来更严重的后果。特别是对于那些承载关键网络服务的关键信息基础设施中的主机，DDoS攻击造成的破坏更大。DDoS攻击与其他网络攻击最明显的区别是，大量的数据请求在短期内到达。因此，DDoS攻击检测方案的可行性在于区分网络中所谓的“好”和“坏”连接、数据包和会话。

· 需要考虑的点

1.一些DDoS攻击策略会将攻击流量规避为非恶意的、突发的合法用户流量，从而造成攻击识别的障碍

2.DDoS攻击会根据目标服务主机端所采取的检测和防御措施进行变化和调整，呈现动态的重复行为（动态）

3.DDoS攻击的检测占用和消耗目标服务主机的资源，其运行过程也需要相应的时间成本