域名服務(wù)器DNS放大攻擊的有效檢測(cè)與抵御方法技術(shù)

一種用于檢測(cè)和抵御ＤＮＳ放大攻擊的方法，屬于計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域，其特征在于：被保護(hù)的服務(wù)器所在網(wǎng)絡(luò)運(yùn)營(yíng)商的邊緣路由器或防火墻中，統(tǒng)計(jì)每個(gè)檢測(cè)周期內(nèi)ＤＮＳ響應(yīng)與請(qǐng)求包數(shù)量，通過帶消退參數(shù)的累積和算法檢測(cè)響應(yīng)與請(qǐng)求數(shù)量差值的異常變化，來報(bào)告ＤＮＳ放大攻擊；利用基于布隆過濾器（Ｂｌｏｏｍ　ｆｉｌｔｅｒ）的算法記錄ＤＮＳ請(qǐng)求包的四元組信息：包括源ＩＰ、目的ＩＰ、源端口、ＤＮＳ　ＩＤ，并以此來判斷ＤＮＳ響應(yīng)包是否為攻擊包；該方法在１０Ｇｂｐｓ鏈路下僅需要７５ＫＢ存儲(chǔ)空間，計(jì)算代價(jià)小，易實(shí)現(xiàn)和部署，可用于高速鏈路。

【技術(shù)實(shí)現(xiàn)步驟摘要】

【技術(shù)保護(hù)點(diǎn)】
域名服務(wù)器ＤＮＳ放大攻擊的有效檢測(cè)與抵御方法，其特征在于，所述方法是在被保護(hù)的網(wǎng)絡(luò)所在運(yùn)營(yíng)商ＩＳＰ的邊緣路由器中依次按以下步驟實(shí)現(xiàn)的：　步驟（１）．初始化，設(shè)定以下參數(shù)：　檢測(cè)周期ｔ↓［ｐ］，該檢測(cè)周期大于請(qǐng)求包與響應(yīng)包之間的時(shí) 間間隔ＲＴＴ，所述ｔ↓［ｐ］在１０ｓ～６００ｓ內(nèi)取值，優(yōu)先選擇６０ｓ，ｓ為秒的單位，　檢測(cè)靈敏度α，表示攻擊的響應(yīng)包的個(gè)數(shù)超過正常請(qǐng)求包個(gè)數(shù)的倍數(shù)，在［０－２］間取值，　檢測(cè)閾值ｔｈ，表示能容忍的累積最大攻擊速率，在［０．５－１ ０］內(nèi)取值，ｗ↓［ｎ］，表示連續(xù)出現(xiàn)的前一個(gè)檢測(cè)周期ｎ－１的攻擊累積檢測(cè)值ｙ↓［ｎ－１］報(bào)告有ＤＮＳ放大攻擊，而當(dāng)前檢測(cè)周期ｎ的攻擊當(dāng)前檢測(cè)值ｘ↓［ｎ］報(bào)告無攻擊的次數(shù)，稱為攻擊消退參數(shù)，該攻擊消退參數(shù)的遞推定義如下：　＊＊＊，其中： 　ｘ↓［ｎ］＝（Ｐ↓［ｎ］－Ｑ↓［ｎ］）／Ｑ↓［ｎ］－α　Ｑ↓［ｎ］和Ｐ↓［ｎ］分別表示第ｎ個(gè)檢測(cè)周期內(nèi)統(tǒng)計(jì)的請(qǐng)求包和響應(yīng)包的數(shù)量，ｎ＝０，１，２，３，…，ｎ，…　當(dāng)前檢測(cè)值ｘ↓［ｎ］＞０，表示第ｎ個(gè)檢測(cè)周期可能發(fā)生攻擊， 　當(dāng)前檢測(cè)值ｘ↓［ｎ］≤０，表示第ｎ個(gè)檢測(cè)周期正常無攻擊的情況，　累積檢測(cè)值ｙ↓［ｎ］，表示第ｎ個(gè)檢測(cè)周期攻擊的累積檢測(cè)值，用于報(bào)告系統(tǒng)是否受到ＤＮＳ放大攻擊，若ｙ↓［ｎ］＞ｔｈ，表示系統(tǒng)受到ＤＮＳ放大攻擊，ｙ↓［ｎ］由遞推計(jì)算 得到，若前ｎ個(gè)檢測(cè)周期，所有的當(dāng)前檢測(cè)值ｘ↓［ｉ］，ｉ＝１，２，…，ｎ，均大于０，則ｙ↓［ｎ］＝＊ｘ↓［ｉ］，　對(duì)于一般情況，所述攻擊累積檢測(cè)值ｙ↓［ｎ］的遞推定義如下：　＊＊＊　符號(hào)“＋”表示：（）內(nèi)的（ｙ↓［ｎ－１］＋ ｘ↓［ｎ］）＞０時(shí)，（ｙ↓［ｎ－１］＋ｘ↓［ｎ］）↑［＋］＝ｙ↓［ｎ－１］＋ｘ↓［ｎ］，否則，（ｙ↓［ｎ－１］＋ｘ↓［ｎ］）↑［＋］＝０，　Ｎ表示報(bào)告攻擊結(jié)束的參數(shù)，為整數(shù)，在［１，１０］間取值，用攻擊消退參數(shù)表示，　初始時(shí)：ｗ ↓［０］＝０，ｙ↓［０］＝ｘ↓［０］↑［＋］，此時(shí)，ｘ↓［０］＝０，則ｘ↓［０］↑［＋］＝０，　步驟（２）．在第ｎ個(gè)檢測(cè)周期內(nèi)統(tǒng)計(jì)ＤＮＳ請(qǐng)求包數(shù)Ｑ↓［ｎ］和ＤＮＳ響應(yīng)包數(shù)Ｐ↓［ｎ］，計(jì)算ｘ↓［ｎ］＝（Ｐ↓［ｎ］－Ｑ↓［ｎ］）／Ｑ↓［ｎ ］－α，　若：ｘ↓［ｎ］＜０，表示情況正常，無攻擊；　ｘ↓［ｎ］＞０，表示可能存在攻擊；　ｘ↓［ｎ］＞ｔｈ，表示在所述第ｎ個(gè)檢...

【技術(shù)特征摘要】

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：孫長(zhǎng)華，劉斌，胡成臣，
申請(qǐng)(專利權(quán))人：清華大學(xué)，
類型：發(fā)明
國(guó)別省市：11[中國(guó)|北京]