洪燕璇

摘  要：对Web应用防火墙中分布式拒绝服务攻击防范策略进行了探讨，对应用层分布式拒绝攻击检测防御技术的研究现状进行了详细的阐述，并重点研究了可用于检测和防御基于HTTP协议的分布式拒绝攻击的方法，以供参考。

关键词：Web应用;防火墙;防御技术;防范策略

中图分类号：TP393.08           文献标识码：A               文章编号：2095-6835（2014）23-0149-02

Web应用防火墙，是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。而分布式拒绝服务攻击是近年来出现的一种网络攻击，它给网络的正常运行带来了极大的危害。因此，为了保障web应用的安全，就需要对分布式拒绝攻击进行防范。基于此，本文就web应用防火墙中分布式拒绝服务攻击防范策略进行了探讨。

1  应用层DDoS攻击检测防御技术研究现状

根据对应用层DDoS攻击检测防御方法的研究分析，我们可以把这些方法分为两类，分别是平稳背景流下的APP-Flood攻击检测防御方法和突发背景流下的APP-Flood攻击检测防御方法。

平稳背景流下的APP-Flood攻击检测方法主要有：①Lu Wei-Zhou等利用隐半马尔可夫模型来描述Web服务器的模式，并检测基于应用层HTTP协议的DDoS攻击。他们先用大量合法的请求序列来训练HsMM，并用这个合法的模型来检测每个请求序列。当网络流量的或然概率值偏离正常区间时，就认为这是一个攻击。②基于时间序列分析的Web服务器DDoS攻击检测方法。③基于可信度的APP-DDoS攻击防御方法。

突发背景流下的APP-Flood攻击检测防御方法主要有基于Web用户浏览行为的统计异常检测方法、可以同时用于防御突发流和平稳流下的APP-Flood攻击的方法。……