《表1 检测-清洗方法和本文方法对比》
模拟DDoS攻击中一个网络区域对防护对象的攻击:该区域有傀儡机1 000台,每个傀儡机每秒发起1 000次攻击;有正常用户机1 000台,每个用户机每秒发起10次合法请求。取FNR为10%,FPR 1%,C取200 ms,对于合法报文Ci取25 ms,对于攻击报文Ci取100 ms。假设防护对象的正常服务能力为2 000个用户(即每秒钟处理请求20 000次),初始负载率0.5,每秒统计一次负载率。分别采用现有检测-清洗方法和本文方法进行1小时的持续攻击防御仿真。仿真结果见表1。
图表编号 | XD0043839900 严禁用于非法目的 |
---|---|
绘制时间 | 2019.01.10 |
作者 | 张锦辉、张文秀 |
绘制单位 | 华为技术有限公司南京研究所、南京审计大学政府审计学院 |
更多格式 | 高清、无水印(增值服务) |