IPv6中一種基于卷積的DDoS攻擊兩階段防御機制

摘要： 針對IPv6快速普及背景下分布式拒絕服務(DDoS)攻擊威脅不斷增長的現(xiàn)狀,提出一種兩階段的DDoS攻擊防御機制,包括初期實時監(jiān)控DDoS攻擊發(fā)生的預檢測階段,以及告警后精準過濾DDoS攻擊流量的深度檢測階段.首先,分析IPv6報文格式并解析PCAP流量捕獲文件中的16進制頭部字段作為樣本元素.其次,在預檢測階段,引入輕量化二值卷積神經網(wǎng)絡(BCNN),設計一種二維流量矩陣作為... （共21頁）