一种基于单包溯源的DDoS攻击检测方法

摘要

本发明公开了一种基于单包溯源的DDoS攻击检测方法，该方法基于CoLoR网络架构中的逻辑拓扑，其中记录了域间路径标识前缀信息，并将请求包中包含的域间路径标识序列与逻辑拓扑进行逐跳匹配，从而定位请求包的发送者；通过重复上述操作，即可对网络逻辑拓扑中每个自治域节点的自身和聚合流量进行统计，并可根据流量的变化情况，将流量超过阈值的自治域判定为攻击者，实现精细粒度的DDoS攻击检测。该方法解决了如何利用网络逻辑拓扑及请求包中的域间路径标识序列实现精细粒度的DDoS攻击检测的问题，采用先溯源再检测的方式，提高了攻击检测的准确性。