DDoS攻击是下一代通信网络IPV6的主要安全威胁,研究IPV6环境下基于P2P的DDoS攻击防御机制具有非常重要的意义。提出了IPV6环境下DDoS攻击的源端快速检测、基于带权CAT的DDoS分布式检测、基于自相似性的实时DDoS检测,基于Maekawa集和Bloom Filter的DDoS追踪等;设计并实现了IPV6环境下实时和基于分组漏斗的DDoS防御机制。将提出方法中性能较好的检测、追踪算法应用于DDoS防御中,并引入P2P技术,形成了基于P2P的DDoS分布式防御系统。将基于CUSUM的检测算法和基于空间相似度的检测算法部署在互联网上的终端主机上,并将这些终端主机按照Chord协议自组织成P2P检测网络。检测结点首先采用CUSUM检测算法,检测本机上可疑情况,发现情况则向P2P网络中的其它检测结点广播检测请求;响应结点检测到可疑情况时,与请求结点的异常情况进行相似度计算,超过设定阈值则向受害端报警;方案具有较高的性能、较高的可扩展性。项目组围绕IPV6环境下基于P2P的DDoS攻击的检测和防御,取得了一系列原创性研究成果,具有较高的理论意义和实际应用价值。
英文主题词DDoS;IPV6;detection;traceback;defense