DDoS

利用NTP反射放大攻击的特点，对开放公共NTP服务的中国大陆主机发起主动探测，获取返回信息，用于追踪分析全球范围NTP反射类DRDoS攻击事件。从2014年2月开始，观测周期164天，每2小时探测大陆近1.4万台NTP服务主机，记录了数十万个疑似DDoS攻击目标IP地址。

SDN-DDoS监控器SDN-DDoS-Monitor是Felipe A. Lopes在P4Sec项目中开发的应用程序，该项目是UC San Diego，CAIDA和德克萨斯A＆M大学（美国）的联合合作，以及巴西的INF/UFRGS，UnB和UFPE。该应用程序利用K-means算法在SDN网络中检测DDoS攻击。K-means算法是一种流行的聚类分析方法，最初用于信号处理和数据挖掘。该应用程序的数据集文件包括用于生成综合流量和K-means算法输入数据集的脚本、拓扑和Ryu应用程序。

分析了传统DDoS攻击检测方法的局限性，并提出了基于网络流量分形特性的两种新型异常检测方法。通过对网络流量的分形参数Hurst和Holder及其时变函数进行深入分析，研究了网络流量异常的自相似性和多重分形性变化。研究结果表明，这种基于统计分析的新方法能够有效检测和防范DDoS攻击。