一种模糊层次分析法驱动的DDoS危害性量化评估方法

摘要

针对分布式拒绝服务攻击(DDoS)危害性量化评估存在的主观性强、缺乏量化评估体系等问题，提出一种基于模糊层次分析法(FAHP)的DDoS危害性量化评估方法.首先，从网络服务质量、网络性能、系统基础性能角度，构建多层次的DDoS危害性量化评估指标体系.然后，设计基于FAHP的评估指标权重计算方法，在判断矩阵中引入三角模糊数量化评估指标间的隶属度，提出危害性量化指标权重计算方法，实现DDoS危害性大小评估计算.设计原型系统，用于DDoS实时检测和主动防御.相较于现有方法全面考虑指标间依赖关系，仿真实验表明，所提出的技术方法可以准确识别和量化不同危害性的攻击，为主动防御提供了重要手段.

关键词

分布式拒绝服务攻击 / 主动防御 / 模糊层次分析法 / 三角模糊数 / 量化评估方法

基金资助

国家自然科学基金资助项目(62002062); 福建省技术创新重点攻关及其产业化资助项目(2024G018); 福州市科技重大资助项目(2023-ZD-003)