可編程數(shù)據(jù)平面DDoS檢測(cè)與防御機(jī)制

摘要： 傳統(tǒng)的分布式拒絕服務(wù)攻擊(DDoS)檢測(cè)與防御機(jī)制需要對(duì)網(wǎng)絡(luò)流量進(jìn)行鏡像、采集以及遠(yuǎn)程集中式的攻擊特征分析,這直接造成額外的性能開銷,無法滿足高性能網(wǎng)絡(luò)的實(shí)時(shí)安全防護(hù)需求.隨著可編程交換機(jī)等新型網(wǎng)絡(luò)設(shè)備的發(fā)展,可編程數(shù)據(jù)平面能力得到增強(qiáng),為直接在數(shù)據(jù)面進(jìn)行高性能的DDoS攻擊檢測(cè)提供了實(shí)現(xiàn)基礎(chǔ).然而,當(dāng)前已有的基于可編程數(shù)據(jù)面的DDoS攻擊檢測(cè)方法準(zhǔn)確率低,同時(shí)受限于編程約束,... （共27頁）