云环境下Web服务应用层DDoS攻击检测系统

徐洋 孙建忠 张焕国 谢晓尧

针对云计算环境中的Web服务应用层容易遭受攻击的问题，提出一种用来检测XML和HTTP层分布式拒绝服务(DDoS)攻击的防御系统，并嵌入到云环境中，实现对云中介和云服务提供商的保护。首先，从属于特定简单对象访问协议（SOAP）正常操作中提取数据集的特征值，构建相应的高斯请求模型；然后，对Web服务的网络服务描述语言（WSDL）中的一些属性进行设置，实现对攻击的初步过滤；再后，对服务请求的HTTP头部和XML内容进行检查，并与模型数据比较，进一步实现攻击检测。实验结果表明，该系统能够有效的预防多种DDoS攻击，且消耗较少的响应时间。 

云环境下Web服务应用层DDoS攻击检测系统