A Study on Recent Approaches in Handling DDoS Attacks
在本文中，我们提出了一个研究的最新方法在处理分布式拒绝服务（DDoS）攻击。DDoS攻击是一种相当新的攻击类型，旨在削弱互联网服务和资源的可用性。DDos攻击可以来自网络中的任何地方，通常通过发送大量数据包来攻击受害者服务器。各种研究人员提出了一些补救措施。本文试图讨论最近的产品来处理DDoS攻击。
2010-12-14 cs.CR
Cloud-based DDoS Attacks and Defenses
安全性和可靠性在云计算环境中非常重要。如今，分布式拒绝服务（DDoS）攻击已成为互联网用户和云计算服务面临的最大威胁之一。DDoS攻击的目标是这些服务的资源，降低了它们提供网络基础设施最佳使用的能力。由于云计算的性质，与传统网络中使用的方法相比，用于预防或阻止DDoS攻击的方法有很大不同。本文研究了DDoS攻击对云资源的影响，并针对云环境中不同类型的DDoS攻击提出了实用的防御机制。
2015-11-27 cs.CR
Botnet-based Distributed Denial of Service (DDoS) Attacks on Web Servers: Classification and Art
僵尸网络是一种流行的机制，用于促进对计算机网络或应用程序的分布式拒绝服务（DDoS）攻击。目前，基于僵尸网络的应用层DDoS攻击是网络安全威胁的最新和最有问题的趋势。应用层上基于僵尸网络的DDoS攻击限制了资源，减少了收入，并导致客户不满等。DDoS攻击是最难解决的在线问题之一，特别是当目标是Web服务器时。在本文中，我们提出了一个全面的研究，以显示基于僵尸网络的DDoS攻击的应用层，特别是在Web服务器上的危险，以及最近明显增加的此类攻击事件的增加。还描述了基于僵尸网络的DDoS攻击事件和著名公司和政府网站的收入损失。这可以更好地了解问题、当前的解决方案空间和未来的研究范围，以有效地防御此类攻击。
2012-08-02 cs.CR
DDoS Never Dies? An IXP Perspective on DDoS Amplification Attacks
DDoS攻击仍然是互联网边缘基础设施、Web服务和云平台持续运行的主要安全威胁。虽然大量的研究集中在DDoS检测和保护上，但到目前为止，我们最终未能完全根除DDoS。然而，DDoS攻击机制的格局甚至在不断发展，需要对野外DDoS攻击进行更新。在本文中，我们通过分析具有丰富的不同网络生态系统的主要IXP中的多个Tbps流量，在一天内识别出多达2608次DDoS放大攻击。我们观察到众所周知的扩增攻击协议的流行（例如，NTP、CLDAP），鉴于既定的缓解战略，该项目应不再存在。然而，在我们的观察中，它们在DDoS放大攻击中占最大比例，我们见证了使用最近发现的放大协议（例如，OpenVPN、ARMS、Ubiquity Discovery Protocol）。通过分析DDoS对核心互联网基础设施的影响，我们表明，DDoS可以过载骨干容量和过滤方法在以前的工作忽略了97%的攻击流量。
2021-03-07 cs.CR cs.NI
DDoS Attack and Defense: Review of Some Traditional and Current Techniques
分布式拒绝服务（DDoS）攻击耗尽受害者的带宽或服务。传统的互联网架构容易受到DDoS攻击，并观察到一个持续的攻击和防御周期。本文综述了DDoS攻击的不同类型、技术及其对策。本文的意义在于涵盖了对抗DDoS攻击的许多方面，包括对该主题的新研究。我们调查不同的论文描述的防御方法对DDoS攻击的基础上熵的变化，流量异常参数，神经网络，设备级防御，僵尸网络流量识别和应用层DDoS防御。我们还讨论了一些传统的防御方法，如回溯和数据包过滤技术，以便读者可以识别传统和当前防御DDoS攻击技术之间的主要差异。在讨论对策之前，我们提到了传统和先进方案下DDoS的不同攻击类型，同时还提供了2012年第一季度DDoS趋势的一些信息。我们发现，应用层DDoS攻击具有对受害者产生更大影响的能力，因为它们是由合法的流量驱动的，因此很难识别和区分合法请求。因此，对这种攻击的改进防御的需要在研究中更加苛刻。本文中进行的研究可以帮助读者和研究人员认识到当前针对DDoS攻击的更好的防御技术，并根据本文中确定的未来挑战对该主题进行更多的研究。
2014-03-21 cs.CR
Prediction Approach against DDoS Attack based on Machine Learning Multiclassfier
DDoS攻击，也称为分布式拒绝服务（DDoS）攻击，已成为互联网上最严重和增长最快的威胁之一。拒绝服务（DDoS）攻击是针对特定系统或网络的网络攻击的一个示例，试图使其在一段时间内无法访问或不可用。因此，以更好的算法和更高的准确性来提高对各种类型的DDoS网络威胁的检测，同时控制计算成本，已成为检测DDoS网络威胁的最重要组成部分。为了正确地防御目标网络或系统，它是至关重要的，首先确定的DDoS攻击，已经对它发起了。本文提出了一些集成分类技术，它结合了各种算法的性能。然后，将它们与现有的机器学习算法进行比较，比较它们在使用准确性、F1分数和ROC曲线检测不同类型DDoS攻击方面的有效性。实验结果表明，该方法具有较高的精度和良好的性能。
2022-04-27 cs.CR
DDoS Attack Detection Method Based on Network Abnormal Behavior in Big Data Environment
随着互联网的快速发展，分布式拒绝服务（DDoS）攻击成为一个日益严重的问题。现有的DDoS攻击检测方法存在时延大、检测率低的问题。提出了一种大数据环境下基于网络异常行为的DDoS攻击检测方法。该方法根据泛洪攻击的特点，对网络流进行过滤，只留下“多对一”的网络流，以减少正常网络流的干扰，提高检测精度。我们定义了网络异常特征值（NAFV）来反映“多对一”网络流新旧IP地址的状态变化。最后，建立了基于NAFV实时序列的DDoS攻击检测方法，用于识别DDoS攻击引起的网络流量异常状态。实验表明，与同类方法相比，该方法具有较高的检测率、较低的虚警率和漏报率。
2019-03-28 cs.CR
Adaptive DDoS attack detection method based on multiple-kernel learning
分布式拒绝服务（DDoS）攻击给社会造成了巨大的经济损失。它们已成为互联网安全的主要威胁之一。目前大多数基于单一特征和固定模型参数的检测方法无法有效检测云和大数据环境下的早期DDoS攻击。提出了一种基于多核学习（MKL）的自适应DDoS攻击检测方法（ADADM）。基于DDoS攻击流的突发性、地址分布性和通信交互性，定义了5个特征来描述网络流量特征。基于集成学习框架，通过梯度上升增加类间均值，梯度下降减少类内方差，自适应调整各维权重，并且通过训练具有两个特征的简单多核学习（SMKL）模型来建立分类器以识别早期DDoS攻击，所述两个特征包括类间均方差增长（M-SMKL）和类内均方差增长（M-SMKL）。类方差下降（S-SMKL）。采用滑动窗口机制协调S-SMKL和M-SMKL检测早期DDoS攻击。实验结果表明，该方法能够早期、准确地检测到DDoS攻击。
2019-05-20 cs.CR
Proactive DDoS Attack Mitigation in Cloud-Fog Environment using Moving Target Defense
分布式拒绝服务（DDoS）攻击是一种严重的网络攻击，在云中减轻DDoS攻击是一个持续研究的主题，仍然是一个主要的安全挑战。雾计算是云计算的一种扩展，已被用于保护云。移动目标防御（MTD）是一种新认可的主动安全防御，可用于减轻云上的DDoS攻击。MTD通过不断改变攻击面来迷惑攻击者，使系统具有动态性和不确定性。提出了一种基于MTD技术的云雾平台DDoS攻击防御框架（CFPM）。CFPM在雾层采用迁移MTD技术来抵御云中的DDoS攻击。它在雾层主动检测所有合法客户端中的攻击者，并将其与无辜客户端隔离开来。CFPM使用有效的请求处理过程进行负载均衡和攻击者隔离过程，旨在最大限度地减少对云服务器和服务雾服务器的中断。此外，CFPM的有效性进行评估，通过分析攻击前后的系统的行为，考虑不同的可能情况。这种方法是有效的，因为它使用了MTD技术和雾计算范式支持云环境的优势。
2020-12-03 cs.CR
Modern DDoS Attacks and Defences -- Survey
拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击通常用于中断网络服务。攻击技术一直在改进，并且由于互联网的结构和网络协议的属性，很难使检测和缓解技术保持最新。在这一领域已经进行了大量的研究，这表明完全防止DDoS攻击是困难的，因此大多数研究的主要目的是最大限度地提高合法用户的服务质量（QoS）。本调查报告旨在提供DDoS攻击的清晰总结，并重点介绍最近提出的一些防御技术。深入分析的研究论文主要集中在虚拟机（VM）（HoneyMesh）和网络功能虚拟化（NFV）（VGuard和VFence）的使用上。
2022-09-30 cs.CR
A Novel DDoS Attack Detection Method Using Optimized Generalized Multiple Kernel Learning
分布式拒绝服务（DDoS）攻击已经成为最具破坏性的网络攻击之一，对互联网安全构成致命威胁。现有的检测方法不能有效地检测早期攻击。本文提出了一种基于广义多核学习（GMKL）结合构造参数R的DDoS攻击检测方法。定义了超融合特征值（SFV）和特征综合度（CDF）来描述攻击流和正常流的特征。提出了一种基于SFV和CDF计算R的方法，以选择核函数和正则化范式的组合。利用训练好的带R参数的GMKL模型生成DDoS攻击检测分类器。实验结果表明，基于R参数的核函数和正则化参数选择方法降低了参数选择的随机性和模型检测的误差，该方法能够有效地检测复杂环境下的DDoS攻击，具有较高的检测率和较低的出错率。
2019-06-19 cs.CR
Early Signals from Volumetric DDoS Attacks: An Empirical Study
分布式拒绝服务（DDoS）是一种常见的网络犯罪。它会严重损害公司的声誉，增加成本。攻击者不断改进他们的策略。在过去的几年里，他们释放的通信请求的数量、规模和频率都翻了一番。这会发生在不同的主机上，导致资源耗尽。以前的研究集中在检测或减轻正在进行的DDoS攻击。然而，在DDoS攻击已经存在时解决这些问题可能为时已晚。在本文中，我们通过对攻击趋势的早期预测来考虑网络弹性。我们的经验表明，使用非参数领先指标的优势，体积DDoS攻击的早期预测。我们报告了一个真实的数据集从CAIDA有希望的结果。我们的研究结果提出了新的问题和机会，进一步研究在早期预测DDoS攻击的趋势。
2017-05-23 cs.CR cs.NI
Fighting Fire with Light: A Case for Defending DDoS Attacks Using the Optical Layer
DDoS攻击正在以前所未有的速度增长。受光网络最新进展的启发，本文提出了一种光层感知DDoS防御（O-LAD）。我们的方法利用光层，通过使用ROADM动态重新配置（备份）波长来快速隔离攻击流量-弥合（a）DDoS攻击格局的演变与（b）光层创新（例如，可重新配置的光学器件）。我们表明，物理分离的流量配置文件允许更细粒度的处理可疑流，并提供更好的性能，良性的流量在面对攻击。我们提出了初步的结果建模的吞吐量和延迟的合法流量，同时扩展攻击的强度。我们还确定了安全，光学和系统社区的一些开放问题：建模不同的DDoS攻击（例如，固定与可变速率，可检测与不可检测），构建具有光学进步的成熟防御系统（例如，OpenConfig），以及针对更广泛攻击类别的光学层感知防御（例如，网络侦察）。
2020-02-23 cs.CR
Umbrella: Enabling ISPs to Offer Readily Deployable and Privacy-Preserving DDoS Prevention Services
防御分布式拒绝服务（DDoS）攻击是互联网中的一个基本问题。然而，最近对来自10多个行业领域的100多名安全专家进行的行业采访表明，DDoS问题尚未得到充分解决。原因有两方面。一方面，许多可证明安全的学术提案很少在现实世界中部署。另一方面，现有DDoS防护服务提供商的运营模式（例如，Cloudflare、Akamai）对大型组织（例如，政府）。在本文中，我们提出了伞，一个新的DDoS防御机制，使互联网服务提供商（ISP）提供易于部署和隐私保护的DDoS防御服务，他们的客户。在其核心，雨伞开发了一个多层防御架构，以抵御广泛的DDoS攻击。具体而言，泛洪节流层阻止基于放大的DDoS攻击;拥塞解决层旨在防止不易过滤的复杂攻击，强制执行拥塞责任，以确保合法流保证接收其公平份额，而不管攻击者的策略如何;最后，用户特定层允许DDoS受害者实施最能满足其业务需求的自我期望的流量控制策略。基于Linux的实现，我们证明了伞是能够处理涉及数百万攻击流的大规模攻击，同时施加微不足道的数据包处理开销。此外，我们的物理实验台实验和大规模模拟证明，伞是有效的，以减轻各种DDoS攻击。
2019-04-06 cs.CR
DDoSNet: A Deep-Learning Model for Detecting Network Attacks
软件定义网络（SDN）是近年来为解决传统网络中的弱点而发展的新兴范例。通过将控制平面与数据平面分离来实现的SDN的显著特征促进了网络管理并允许网络有效地可编程。然而，新架构可能容易受到几种攻击，导致资源耗尽并阻止SDN控制器支持合法用户。其中一种攻击是分布式拒绝服务（DDoS）攻击。DDoS攻击对网络资源的崩溃有很大的影响，使目标服务器无法支持合法用户。目前的方法部署机器学习（ML）使用标准数据集的SDN网络中的DDoS攻击的入侵检测。然而，这些方法有几个缺点，并且所使用的数据集不包含最近的攻击模式，因此缺乏攻击多样性。在本文中，我们提出了DDoSNet，在SDN环境中的DDoS攻击的入侵检测系统。我们的方法是基于深度学习（DL）技术，结合递归神经网络（RNN）和自动编码器。我们使用新发布的数据集CICDDoS2019来评估我们的模型，该数据集包含各种各样的DDoS攻击，并解决了现有数据集的差距。与其他基准测试方法相比，我们在攻击检测方面获得了显着的改进。因此，我们的模型为保护这些网络提供了很大的信心。
2020-06-24 cs.CR
Numerical Evaluation of Cloud-Side Shuffling Defenses against DDoS Attacks on Proxied Multiserver Systems
我们考虑一个基于云的多服务器系统，这可能是基于云的，由一组副本应用程序服务器背后的一组代理（间接）服务器，直接与客户端在互联网上进行交互。我们提供云端主动式和被动式防御，以抵御可能针对此系统的DDoS攻击。DDoS攻击是地方性的，去年秋天发生了一些值得注意的攻击。容量攻击可能以代理为目标，而“低容量”攻击可能以副本为目标。在审查现有的和建议的防御，如改变代理IP地址（一个“移动目标”的技术，以打击僵尸网络的侦察阶段）和过载服务器的裂变，我们专注于评估防御的基础上洗牌客户端到服务器的分配，可以是主动和被动的DDoS攻击。我们的评估是基于一个二项分布模型，以及同意模拟和初步实验的原型，也描述。
2017-08-02 cs.CR
Characterizing Certain DNS DDoS Attacks
本文详细介绍了应用于特定类型的分布式拒绝服务（DDoS）攻击的网络威胁情报领域的数据科学研究。我们研究了一个DDoS技术流行的域名系统（DNS）的恶意软件已经恢复。使用来自一组全局分布的被动收集器（pDNS）的数据，我们创建了一个统计分类器来识别这些攻击，然后使用无监督学习来调查攻击事件和生成它们的恶意软件。作为对这种技术的第一次已知的主要研究，我们发现当前的攻击与已发表的描述几乎没有相似之处，并确定了攻击的几个以前未发表的特征。通过结合文本和时间序列特征，我们能够描述占主导地位的恶意软件，并证明全球规模的攻击系统的数量相对较小。
2019-07-20 cs.CR
DDoS Attacks: Tools, Mitigation Approaches, and Probable Impact on Private Cloud Environment
据预测，互联网的未来将在云上，这将导致更复杂、更密集的计算，但也可能是一个更不安全的数字世界。大量密集组织的资源的存在是吸引DDoS攻击的关键因素。这种攻击在资源有限的私有云中可能更危险。本文讨论了几种用于对抗私有云中DDoS攻击的突出方法。我们还讨论了在私有云中减轻DDoS攻击的问题和挑战。
2017-10-24 cs.CR cs.NI
The role of Blockchain in DDoS attacks mitigation: techniques, open challenges and future directions
近年来，随着物联网（IOT）和软件定义网络（SDN）等新技术的普及，分布式拒绝服务（DDoS）攻击媒介不断扩大，并为针对目标受害者的更复杂的DDoS攻击提供了新的机会。新的攻击向量包括连接到互联网的不安全和易受攻击的物联网设备，SDN架构中的南向通道饱和等拒绝服务漏洞。鉴于这些攻击的数量大、范围广，利益相关者合作及时检测和缓解拒绝服务攻击是有益的。区块链技术被认为是由于分散的设计，安全的分布式存储和隐私而提高了安全性。在现有技术中没有探索用于DDoS攻击缓解的区块链技术的彻底探索和分类。本文回顾并分类了现有的基于区块链技术的最先进的DDoS缓解解决方案。DDoS缓解技术根据解决方案部署位置进行分类，即基于网络，靠近攻击者位置，靠近受害者位置以及网络架构中的混合解决方案，重点是物联网和SDN架构。此外，根据我们的研究，讨论了实施基于区块链的DDoS缓解解决方案的研究挑战和未来方向。我们相信这篇论文可以作为未来研究人员使用区块链技术检测和缓解拒绝服务攻击的起点和参考资源。
2022-02-08 cs.CR
Mitigation of Flooding and Slow DDoS Attacks in a Software-Defined Network
分布式拒绝服务（DDoS）攻击是互联网服务的持续威胁。今年，有史以来最大的DDoS攻击记录为1.7 Tbps。与此同时，检测和缓解机制仍然落后。许多缓解系统需要受害者的帮助-或者受害者的管理员自己必须主动缓解攻击。我们引入了一个系统，可以检测攻击，识别攻击者，并完全在网络基础设施内减轻攻击。随着软件定义网络灵活性的提高，可以实现减轻此类攻击的新可能性。除了我们在LCN 2018上缓解反射DDoS攻击的简短论文外，我们还想展示我们在LCN 2017上缓解洪水攻击的工作以及我们缓解缓慢DDoS攻击的工作。在我们的演示中，我们展示了如何将这些系统结合起来，以及它们在面对这些不同的攻击时如何工作。
2018-08-16 cs.CR cs.NI
A Study on Semi-Supervised Detection of DDoS Attacks under Class Imbalance
Department of ECE University of Windsor（电子工程系 温莎大学）；Faculty of Computer Science University of New Brunswick（计算机科学学院 新 Brunswick大学）
本文研究了在类别不平衡情况下利用半监督学习检测DDoS攻击的方法，并评估了13种算法的性能，以改进入侵检测系统的设计。
2025-06-28 cs.AI cs.CR cs.LG
Machine Learning-Based Detection of DDoS Attacks in VANETs for Emergency Vehicle Communication
Department of Computer Science University of Quebec in Outaouais (UQO)（计算机科学系魁北克大学 Outaouais 分校）
针对VANET紧急车辆通信中的DDoS攻击，提出基于NS-3和SUMO合成数据及A81真实轨迹的机器学习检测框架，XGB和CatBoost达到96%的F1分数，实现稳健实时防护。
2025-05-12 cs.AI cs.CR
Fingerprinting Internet DNS Amplification DDoS Activities
这项工作提出了一种新的方法，通过利用暗网空间来推断和表征互联网规模的DNS放大DDoS攻击。作为对使用暗网推断分布式拒绝服务（DDoS）活动的先驱工作的补充，这项工作表明我们可以在不依赖反向散射分析的情况下提取DDoS活动。这项工作的目的是提取与DNS放大DDoS活动相关的网络安全情报，例如检测周期，攻击持续时间，强度，数据包大小，速率和地理位置，以及各种网络层和基于流的见解。为了实现这一任务，所提出的方法利用某些DDoS参数来检测攻击。我们使用最近三个月从a /13地址空间收集的720 GB真实暗网数据对所提出的方法进行了实证评估。我们的分析表明，该方法成功地推断出了重大的DNS放大DDoS活动，包括最近针对最大的反垃圾邮件组织之一的突出攻击。分析揭示了这种DNS放大DDoS攻击的机理。此外，结果揭示了以前从未记录过的高速和隐形尝试。对历史上最大的DDoS攻击的案例研究可以更好地了解这种威胁的性质和规模，并可以产生有助于检测，预防，评估，缓解甚至归因于DNS放大DDoS活动的推断。
2013-11-06 cs.CR
One Year of DDoS Attacks Against a Cloud Provider: an Overview
分布式拒绝服务攻击是云提供商面临的最重要威胁之一。近年来，DDoS攻击变得越来越重要和复杂。由于攻击者快速适应旨在对抗他们的检测和缓解方法，因此行业需要不断监控和分析他们面临的攻击。在本文中，我们概述了2021年针对我们基础设施的攻击。我们的动机是深入了解DDoS攻击在欧洲大型云提供商中仍然存在的挑战
2022-08-30 cs.CR cs.NI
AntibIoTic: Protecting IoT Devices Against DDoS Attacks
2016年是向世界展示分布式拒绝服务攻击有多危险的一年。DDoS攻击破坏性的衡量标准是所涉及的僵尸程序的数量：僵尸网络越大，攻击越强大。这一特性，以及连接和不安全的物联网设备的可用性不断增加，使DDoS和物联网成为恶意软件行业的完美组合。在本文中，我们介绍了AntibIoTic背后的主要思想，这是一种预防通过物联网设备进行DDoS攻击的姑息性解决方案。
2017-06-28 cs.CR cs.CY
Intelligent Detection and Mitigation of Carpet-Bombing DDoS Attacks in SDN Using Retrieval-Augmented Generation and Large Language Models
College of Electronics and Information Engineering, Shenzhen University（深圳大学电子与信息工程学院）；ICNLab, Shenzhen Graduate School, Peking University（北京大学深圳研究生院ICN实验室）
提出一种结合检索增强生成（RAG）和大语言模型（LLM）的框架，通过接口级流量特征、语义嵌入和相似性检索，实现对SDN中地毯式轰炸DDoS攻击的实时检测与缓解，无需传统监督训练。
2026-05-25 cs.AI cs.CR cs.NI
Adversarial Debiasing of Machine Learning Models for Enhanced Network Security against DDoS Attacks
Symbiosis Institute of Technology（共生技术学院）；Symbiosis Center for Applied Artificial Intelligence（共生应用人工智能中心）；Peoples’ Friendship University of Russia（俄罗斯人民友谊大学）
提出结合GAN合成数据与随机森林，并应用对抗性去偏的DDoS检测方法，在基准数据上达到99.98%准确率，对未见合成流量性能提升22.60%，具有良好泛化性。
2026-09-30 cs.AI cs.CR
SHoM: A Mental-Synthesis Trust Management Model for Mitigating Botnet-Driven DDoS Attacks in the Internet of Things
本文提出SHoM信任管理模型，通过综合考量信任相关的安全因素，缓解物联网中由僵尸网络驱动的DDoS攻击，并基于对40至50个现有安全模型的综述研究进行设计。
2025-08-16 cs.CR
Modern DDoS Threats and Countermeasures: Insights into Emerging Attacks and Detection Strategies
本文综述近十年DDoS攻击演变与检测策略，强调攻击目标多样化及高级对抗策略，探讨可编程交换机等硬件增强检测，并指出开放问题与未来方向。
2025-02-27 cs.CR
Estimating strength of DDoS attack using various regression models
基于异常的DDoS检测系统构建网络中正常流量的配置文件，并在流量偏离正常配置文件超过阈值时识别异常。通常不使用这种偏差范围。本文报告的评估结果，建议的方法，利用这种程度的偏离检测阈值估计强度的DDoS攻击使用各种回归模型。僵尸的数量和观察到的样本熵的偏差之间的关系建立。各种统计性能指标，如决定系数（R2）、相关系数（CC）、平方误差和（SSE）、均方误差（MSE）、均方根误差（RMSE）、归一化均方误差（NMSE）、Nash-Sutcliffe效率指数（η）和平均绝对误差（MAE），用于衡量各种回归模型的性能。使用GT-ITM拓扑生成器的transit-stub模型生成用于仿真的互联网型拓扑。采用Linux平台上的NS-2网络模拟器作为仿真试验床，对不同攻击强度的DDoS攻击进行了仿真试验。比较研究使用不同的回归模型估计DDoS攻击的强度。仿真结果是有希望的，因为我们能够估计强度的DDoS攻击有效地与非常小的出错率使用各种回归模型。
2012-03-12 cs.CR
Multi Layer Approach to Defend DDoS Attacks Caused by Spam
公司邮件服务的设计比公共邮件服务更好。快速的邮件传递，大尺寸的文件传输作为附件，高水平的垃圾邮件和病毒保护，商业广告免费环境是一些值得一提的优势。但这些邮件服务经常成为黑客和垃圾邮件发送者的目标。分布式拒绝服务攻击正变得越来越普遍和复杂。研究人员提出了各种解决DDOS攻击的方法。我们能用现有的技术阻止这类攻击吗？这些天来，通过垃圾邮件的DDoS攻击已经增加，扰乱了各种组织的邮件服务。垃圾邮件渗透通过所有的过滤器建立DDoS攻击，这对用户和数据造成严重的问题。在本文中，我们提出了一种多层的方法来抵御垃圾邮件引起的DDoS攻击。这种方法是对源过滤器、内容过滤器进行微调、严格执行邮件策略、教育用户、网络监控和针对持续攻击的逻辑解决方案的组合。我们在企业邮件服务中进行了几次实验，结果表明，该方法可以有效地防止由垃圾邮件引起的DDoS攻击。该防御机制减少了60%的垃圾邮件流量，并击退了许多由垃圾邮件引起的DDoS攻击
2010-10-08 cs.CR cs.NI
A Cost-effective Shuffling Method against DDoS Attacks using Moving Target Defense
移动目标防御（MTD）是一种新兴的非对称攻击和防御技术，基于洗牌的MTD被认为是抵御DDoS攻击的最有效方法之一。然而，以前的工作并不承认频繁的洗牌会显着加剧的开销。MTD需要一种定量措施来比较现有适应措施的成本和有效性，并探索它们之间的最佳权衡。因此，在本文中，我们提出了一种新的具有成本效益的洗牌方法对DDoS攻击使用MTD。通过利用多目标马尔可夫决策过程建模攻击者和防御者之间的相互作用，并设计一个具有成本效益的洗牌算法，我们研究了在给定的洗牌场景中洗牌的有效性和成本之间的最佳权衡。最后，仿真和实验上的实验软件定义网络（SDN）表明，我们的方法施加了一个可接受的洗牌过载，是有效的，在减轻DDoS攻击。
2019-09-18 cs.CR
Novel Mechanism to Defend DDoS Attacks Caused by Spam
公司邮件服务的设计比公共邮件服务更好。快速的邮件传递，大尺寸的文件传输作为附件，高水平的垃圾邮件和病毒保护，商业广告免费环境是一些值得一提的优势。但这些邮件服务经常成为黑客和垃圾邮件发送者的目标。分布式拒绝服务攻击正变得越来越普遍和复杂。研究人员提出了各种解决DDOS攻击的方法。我们能用现有的技术阻止这类攻击吗？这些天来，通过垃圾邮件的DDoS攻击已经增加，扰乱了各种组织的邮件服务。垃圾邮件渗透通过所有的过滤器建立DDoS攻击，这对用户和数据造成严重的问题。在本文中，我们提出了一种新的方法来抵御由垃圾邮件引起的DDoS攻击。这种方法是对源过滤器、内容过滤器进行微调、严格执行邮件策略、教育用户、网络监控和针对持续攻击的逻辑解决方案的组合。我们在企业邮件服务中进行了几次实验，结果表明，该方法可以有效地防止由垃圾邮件引起的DDoS攻击。新的防御机制减少了60%的垃圾邮件流量，并击退了许多由垃圾邮件引起的DDoS攻击。
2010-12-03 cs.CR cs.NI
How To Mitigate And Defend Against DDoS Attacks In IoT Devices
本文分析了IoT网络中DDoS攻击的性质与影响，提出了包含IPv6 ULA、边缘计算、SDN、蜜罐欺骗和基于机器学习的入侵检测系统等分层缓解策略，以帮助工程师和研究人员实施实用对策保护IoT基础设施。
2025-07-15 cs.CR
Predict And Prevent DDOS Attacks Using Machine Learning and Statistical Algorithms
本研究利用CICDDoS2019数据集（超5000万条记录），采用多种机器学习与统计算法检测DDoS攻击，其中XGBoost结合SMOTE达到99.9999%的检测准确率，并提出了预防攻击的方法。
2023-08-30 cs.CR
IoT DoS and DDoS Attack Detection using ResNet
随着物联网（IoT）设备的快速增长，网络攻击的频率和强度都在增加。最近，拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击被报告为物联网网络中最常见的攻击。传统的安全解决方案，如防火墙、入侵检测系统等，无法检测复杂的DoS和DDoS攻击，因为它们大多基于静态预定义规则过滤正常和攻击流量。然而，当与基于人工智能（AI）的技术集成时，这些解决方案可以变得可靠和有效。在过去的几年中，深度学习模型，特别是卷积神经网络，由于其在图像处理领域的出色表现而获得了很高的意义。这些卷积神经网络（CNN）模型的潜力可以通过将网络流量数据集转换为图像来有效地检测复杂的DoS和DDoS。因此，在这项工作中，我们提出了一种将网络流量数据转换为图像形式的方法，并训练了最先进的CNN模型，即，ResNet在转换后的数据上。在二进制分类的情况下，该方法对DoS和DDoS的检测准确率达到99.99%.此外，该方法对11种类型的DoS和DDoS攻击模式的平均识别率达到87%，比现有方法提高了9%.
2020-12-02 cs.CR
Anticipating Moves to Prevent Botnet Generated DDoS Flooding Attacks
分布式拒绝服务（DDoS）攻击是互联网上经常出现的问题。这些攻击会产生大量虚假网络流量，以干扰目标服务器或网络链接。尽管有许多努力来检测和减轻它们，但攻击者一直在玩游戏，总是绕过对策。如今，受感染设备的数量有所增加，随着物联网和灵活通信技术的出现，情况更是如此。利用设备到设备的短距离无线通信和其他方式，受感染的设备可以协调复杂的僵尸网络，这些僵尸网络可以用来加强DDoS攻击。新一代的僵尸网络更难检测，因为它们的自适应和动态行为产生的受感染的移动便携式设备。此外，由于可能存在大量地理分布的设备，僵尸网络会显著增加DDoS流量。面对他们的新行为和不断增加的DDoS流量，需要新颖的智能驱动方法。具体来说，我们提倡尽可能在早期阶段{ \em预测} DDoS攻击的趋势。这项工作提供了一个概述的方法，可以用来预测僵尸网络在其早期阶段产生的DDoS攻击的趋势，并带来了一个有见地的讨论每种方法的优点和开放的问题。
2016-11-30 cs.CR cs.NI
An Efficient Analytical Solution to Thwart DDoS Attacks in Public Domain
本文提出了一种DDoS攻击检测的分析模型，在该模型中，公共领域内的突发流量变化的传播进行监测，以检测大范围的DDoS攻击。尽管可以使用各种统计测量来构建网络中通常看到的流量的轮廓，以在流量超出轮廓时识别异常，但我们选择了体积和流量测量。考虑到变化的容差因子，使得所提出的检测系统能够实时的扩展到变化的网络条件和攻击负载。采用Linux平台上的NS-2网络仿真器作为仿真实验平台。仿真结果表明，我们提出的解决方案给出了一个显着的改善，在检测率和误报率。然而，DDoS攻击所产生的巨大容量在内存和计算开销方面构成了最大的挑战，就监控和分析连接受害者的单点流量而言。为了解决这个问题，提出了一种分布式协作技术，将内存和计算开销分配给所有边缘路由器，以便在早期阶段检测各种DDoS攻击。
2012-04-25 cs.CR
Detecting DDoS Attack on SDN Due to Vulnerabilities in OpenFlow
软件定义网络（SDN）是一种网络范式转变，它促进了全面的网络可编程性，以应对新兴的新技术，如云计算和大数据。SDN有助于简化和集中的网络管理，使其能够在动态场景中运行。此外，SDN使用OpenFlow协议用于控制器与其交换机之间的通信。OpenFlow创建了网络攻击的漏洞，特别是分布式拒绝服务（DDoS）。DDoS攻击是从连接到SDN交换机的受损主机发起的。在本文中，我们介绍了一个时间和空间效率的解决方案，这些受损主机的识别。我们的解决方案消耗更少的计算资源和空间，并且不需要任何特殊设备。
2020-02-02 cs.CR
DDoS Attacks in Cloud Computing: Issues, Taxonomy, and Future Directions
与云计算相关的安全问题与各种利益相关者有关，以便做出明智的云采用决策。除了数据泄露之外，网络安全研究社区正在重新审视云特定解决方案的攻击空间，因为这些问题会影响预算，资源管理和服务质量。分布式拒绝服务（DDoS）攻击是云空间中的一种严重攻击。在本文中，我们介绍了与云中DDoS攻击缓解解决方案相关的发展。特别是，我们提出了一个全面的调查，详细了解这些攻击的特征，预防，检测和缓解机制。此外，我们提出了一个全面的解决方案分类来分类DDoS攻击解决方案。我们还提供了关于重要指标的全面讨论，以评估各种解决方案。这项调查的结论是，有一个强大的需求的解决方案，这是设计保持效用计算模型铭记。准确的自动扩展决策、多层缓解和使用云中丰富资源的防御是所需解决方案的一些关键要求。最后，我们提供了一个明确的指导方针，有效的解决方案建设和详细的解决方案要求，以帮助网络安全研究社区在设计防御机制。据我们所知，这项工作是一种新的尝试，以确定需要的DDoS缓解解决方案，涉及多层次的信息流和有效的资源管理在攻击过程中。
2017-08-28 cs.CR
Graph-Based DDoS Attack Detection in IoT Systems with Lossy Network
本研究利用图卷积网络，将物联网设备建模为图节点，提出一种在有损网络环境下检测DDoS攻击的方法，实验显示F1分数高达91%，且对连接丢失具有鲁棒性。
2024-03-14 cs.CR
Enhanced Multi-Class DDoS Attack Identification using a Meta-Learning Ensemble
Department of Computer Science, College of Science, San Jose State University（圣何塞州立大学理学院计算机科学系）
研究针对DDoS攻击类型识别问题，提出集成LSTM、KNN、RF模型并由逻辑回归元学习器合成输出的方法，所提模型在多类识别任务中准确率达96%，在SDN环境中也有良好表现，凸显元学习集成对DDoS威胁识别的价值。
2026-07-21 cs.CR
Dataset: Large-scale Urban IoT Activity Data for DDoS Attack Emulation
University of Southern California（南加利福尼亚大学）
随着物联网部署在智能城市等应用中的规模不断扩大，它们面临着越来越多的网络安全威胁。特别是，正如著名的Mirai事件和其他持续威胁所证明的那样，大规模物联网设备网络特别容易被劫持并用作僵尸网络来发动分布式拒绝服务（DDoS）攻击。需要真正的大规模数据集来训练和评估深度神经网络等机器学习算法的使用，以检测和防御此类DDoS攻击。我们提出了一个来自4060个节点的城市物联网部署的数据集，描述了它们在良性条件下的时空活动。我们还提供了一个合成DDoS攻击生成器，它根据可调参数（如受攻击的节点数量和攻击持续时间）将攻击活动注入数据集。我们讨论了数据集的一些特征。我们还展示了数据集的实用性以及我们的合成DDoS攻击生成器，通过使用它们来训练和评估一个简单的多标签前馈神经网络，旨在识别哪些节点受到攻击以及何时受到攻击。
2021-10-05 cs.CR cs.LG
Analysing The Impact Of A DDoS Attack Announcement On Victim Stock Prices
DDoS攻击越来越多地被“黑客”和“黑客积极分子”用于各种目的。有许多在线工具可以用来发动大强度的攻击。这些攻击导致受害者一方的各种损失。我们分析了5年内分布式拒绝服务（DDoS）攻击公告对受害公司股价的影响。我们提出了一种事件研究的方法，不假设累积异常收益率是正态分布的，而是使用经验分布进行测试。在大多数情况下，我们发现对股票回报没有重大影响，但在DDoS攻击中断向客户提供的服务的情况下，我们发现了重大的负面影响。
2018-05-02 cs.CE cs.CR
On the Efficacy of Live DDoS Detection with Hadoop
分布式拒绝服务洪水攻击是当今在线服务可用性面临的最大挑战之一。这些DDoS攻击以巨大的流量淹没受害者，使其无法执行正常通信或完全崩溃。如果在检测洪水攻击时出现延迟，除了手动断开受害者并修复问题外，什么也做不了。随着DDoS攻击规模和频率的快速增长，现有的DDoS检测技术面临着在合理的响应时间内应对巨大攻击量的挑战。在本文中，我们提出了HADEC，一个基于Hadoop的实时DDoS检测框架，通过利用MapReduce和HDFS来解决洪水攻击的有效分析。在MapReduce中实现了一种基于计数器的DDoS检测算法，该算法针对四种主要的洪泛攻击（TCP-SYN、HTTP GET、UDP和DDoS），包括map和reduce函数。我们部署了一个测试平台来评估HADEC框架用于实时DDoS检测的性能。实验结果表明，HADEC能够在合理的时间内处理和检测DDoS攻击。
2015-06-30 cs.CR cs.DC cs.NI
Extreme Learning Machine Based System for DDoS Attacks Detections on IoMT Devices
本文针对IoMT设备面临的DDoS攻击威胁，提出一种基于极限学习机的检测方法，在低实现预算下实现高准确率，并支持在雾层部署以降低系统成本。
2025-07-07 cs.CR
An ISP Level Solution to Combat DDoS Attacks using Combined Statistical Based Approach
DDoS攻击造成的服务中断是当今互联网的巨大威胁。这些攻击可以完全破坏互联网服务的可用性，通过以协调方式从分布式位置发送的大量数据包来消耗计算或通信资源，或者通过以低速率发送攻击流量来适度降低网络性能。在本文中，我们描述了一种新的框架，处理各种DDoS攻击的检测，通过监测传播的突然流量变化的ISP域内，然后进行攻击流量的特征。两个统计指标，即卷和流量被用作检测DDoS攻击的参数。基于异常的检测和表征系统的有效性高度依赖于阈值设置的准确性。不准确的阈值会导致大量的假阳性和假阴性。因此，在我们的计划中，六西格玛和变化的公差因子的方法来确定阈值准确和动态的各种统计指标。以Linux平台上的NS-2网络仿真器为仿真实验平台，验证了该方法的有效性。不同的攻击场景通过改变僵尸机器的总数和不同的攻击强度来实现。与基于体积的方法的比较清楚地表明了我们提出的系统的至高无上的。
2012-03-12 cs.CR
DDoS Attack and Interception Resistance IP Fast Hopping Based Protocol
拒绝服务攻击仍然是互联网社区的一个严重问题，尽管研究界已经提出了大量的防御方法。在本文中，我们介绍了IP快速跳跃，易于部署和有效的网络层架构，抵御DDoS攻击。我们的方法还提供了一个简单的方法，为客户端隐藏其通信会话的内容和目的地服务器。我们描述了一种动态服务器IP地址更改的方法和实现该方法所需的所有模块。
2014-03-28 cs.CR cs.NI
Timely Detection and Mitigation of Stealthy DDoS Attacks via IoT Networks
物联网（IoT）网络由传感器、执行器、移动和可穿戴设备组成，这些设备可以连接到互联网。由于市场上已有数十亿具有重大漏洞的此类设备，互联网服务以及一些也连接到互联网的网络物理系统面临着危险的威胁。具体来说，由于其现有的漏洞，物联网设备很容易受到损害，并成为一种新型的隐形分布式拒绝服务（DDoS）攻击的一部分，称为蒙古DDoS，其特点是其广泛分布的性质和每个来源的攻击规模小。本研究提出了一种新的基于异常的入侵检测系统（IDS），能够及时检测和缓解这种新兴类型的DDoS攻击。建议的IDS的检测和缓解隐身DDoS攻击的能力，甚至非常低的攻击大小，每个源通过数值和测试台实验证明。
2020-06-15 cs.CR cs.NI stat.ML
LUCID: A Practical, Lightweight Deep Learning Solution for DDoS Attack Detection
分布式拒绝服务（DDoS）攻击是当今互联网中最有害的威胁之一，破坏了基本服务的可用性。DDoS检测的挑战是攻击方法与要分析的实时流量的组合。在本文中，我们提出了一个实用的，轻量级的深度学习DDoS检测系统称为LUCID，它利用卷积神经网络（CNN）的属性将流量分类为恶意或良性。我们做了四个主要的贡献;（1）一个创新的应用程序的CNN检测DDoS流量与低处理开销，（2）一个不可知的预处理机制，以产生流量观察在线攻击检测，（3）激活分析，解释LUCID的DDoS分类，和（4）一个经验验证的解决方案在资源受限的硬件平台。使用最新的数据集，LUCID匹配现有的国家的最先进的检测精度，同时提出了一个40倍的减少处理时间相比，国家的最先进的。与我们的评估结果，我们证明了所提出的方法是适合于有效的DDoS检测在资源受限的操作环境。
2020-08-28 cs.CR cs.NI
Proactive DDoS Detection and Mitigation in Decentralized Software-Defined Networking via Port-Level Monitoring and Zero-Training Large Language Models
College of Electronics and Information Engineering, Shenzhen University（深圳大学电子与信息工程学院）
针对去中心化软件定义网络（dSDN）的DDoS攻击漏洞，提出一种结合端口级监控与零训练DeepSeek-v3 LLM的检测与缓解框架，实现近乎完美的检测精度并在源头阻断恶意流量。
2025-11-01 cs.AI cs.CR
Zero-day DDoS Attack Detection
University of Wisconsin Madison（威斯康星大学麦迪逊分校）
检测零日（新型）攻击的能力在网络安全行业中变得至关重要。由于攻击特征的不断变化，现有的网络入侵检测系统往往无法检测到这些威胁。该项目旨在通过利用在进入专用网络之前捕获的网络流量来解决检测零日DDoS（分布式拒绝服务）攻击的任务。结合神经网络使用现代特征提取技术来确定网络分组是良性的还是恶意的。
2022-08-31 cs.CR cs.LG cs.NI
Five Minutes of DDoS Brings down Tor: DDoS Attacks on the Tor Directory Protocol and Mitigations
Purdue University（普渡大学）；Supra Research
本文研究了通过DDoS攻击在五分钟内破坏Tor目录协议的可能性，并提出基于部分同步假设的新协议以增强安全性。
2026-03-23 cs.CR
An SDN-based Approach For Defending Against Reflective DDoS Attacks
分布式反射式拒绝服务（Distributed Reflective Denial of Service，DRDoS）攻击是对Internet服务的一种不可忽视的威胁。这种攻击的潜在规模在2018年3月变得明显，当时基于memcached的攻击达到了1.7 Tbps的峰值。基于UDP构建的新型服务增加了对自动缓解机制的需求，这些机制可以在不事先了解实际使用的应用程序协议的情况下对攻击做出反应。凭借软件定义网络提供的灵活性，我们开发了一种新的防御DRDoS攻击的方法;它不仅可以防御任意DRDoS攻击，而且对攻击目标是透明的，可以在没有目标主机操作员的帮助下使用。该方法提供了一个强大的缓解系统，这是协议无关的，有效的防御DRDoS攻击。
2018-08-03 cs.CR
