IPv6中一種基于卷積的DDoS攻擊兩階段防御機(jī)制

摘要： 針對IPv6快速普及背景下分布式拒絕服務(wù)(DDoS)攻擊威脅不斷增長的現(xiàn)狀,提出一種兩階段的DDoS攻擊防御機(jī)制,包括初期實(shí)時監(jiān)控DDoS攻擊發(fā)生的預(yù)檢測階段,以及告警后精準(zhǔn)過濾DDoS攻擊流量的深度檢測階段.首先,分析IPv6報文格式并解析PCAP流量捕獲文件中的16進(jìn)制頭部字段作為樣本元素.其次,在預(yù)檢測階段,引入輕量化二值卷積神經(jīng)網(wǎng)絡(luò)(BCNN),設(shè)計(jì)一種二維流量矩陣作為...