张兴锐 高小明 李家兴

摘 要： 随着网络业务与用户数不断增多，网络安全问题日益突出。DDoS攻击作为一种严重威胁网络安全的攻击方式，给网络带来了极大的危害。本文对近年的DDoS攻击检测技术进行了收集比较，分析了各类检测方法的运用场景和其各自的优缺点。最后指出， DDoS攻击防御不仅需要技术上的提升，也需要普通用户提高网络安全意识。

关键词： DDoS攻击检测；基于位置检测；时间序列；机器学习

1 引言

随着计算机技术的持续发展，上网的用户数量在不断增多，网络安全也越来越受到重视。分布式拒绝服务（DDoS）攻击是当前非常普遍且严重威胁网络安全的一种攻击方式，给人们和社会经济带来了重大损失。据 统计，2000年2月，包括雅虎、CNN、亚马逊、e-Bay、ZDNet等网站均遭受到了DDOS攻击，并致使部分网站瘫痪。2018年2月，著名面向开源及软件项目的托管平台Github遭遇了可能是迄今为止最大的 DDoS 攻击，最高访问量为 1.35Tbps，导致其经历了两次间歇性不可访问。多次的攻击事件表明，对DDoS攻击的检测和防御研究具有重要的理论意义和实际研究。

2 DDoS攻击简介

2.1 分布式拒绝服务攻击

拒绝服务攻击（DoS）也称洪水攻击，从广义的角度上讲，任何通过合法方式使目标电脑的网络或系统资源耗尽，从而无法向用户提供正常服务的攻击方式均属于DoS攻击范畴。DDoS攻击是攻击者利用大量傀儡计算机对攻击目标发动大量的正常或非正常请求，从而耗尽目标主机资源，最后使受攻击主机无法正常运行或提供服务。……