基于用戶行為分析的應用層DDoS攻擊檢測方法

近年來，隨著網絡協議棧低層防御技術的不斷完善，DDoS出現了向應用層發展的趨勢。應用層DDoS攻擊利用正常的協議和服務器連接及傳輸數據，從協議特征上與合法客戶完全相同，傳統基于網絡層與傳輸層協議特征的檢測方法將不再適用，而且攻擊者常常模擬突發流來避開檢測，這無疑給現代網絡安全帶來了新的挑戰。