ddos-reduction-system

FLOD 系统 第一道防线 一个自适应的两阶段 Layer 4 体积型 DDoS 缓解网关。 作者： Abdullah Armiyao 项目： 使用行为流量分析的自适应两阶段近实时 Layer 4 体积型 DDoS 缓解框架 功能简介 大多数 DDoS 缓解方案使用固定阈值：凡是每秒发送超过某个硬编码数据包数量的来源一律封禁。这在两个方向上都会失效。合法流量在繁忙时段激增，真实用户被封禁；或者攻击者刚好保持在阈值之下，从而蒙混过关。 FLOD 会学习你的正常流量是什么样子，并移动自己的检测边界与之匹配。它能区分 DDoS 洪水与闪拥（flash...