一种基于多属性决策的DDoS防护措施遴选方法

来源：软件学报杂志2015年第7期北京时间：

作者：黄亮,冯登国,连一峰,陈恺,张颖君,刘玉岭

单位：黄亮，中国科学院 软件研究所 可信计算与信息保障实验室, 北京 10019011,冯登国，中国科学院 软件研究所 可信计算与信息保障实验室, 北京 10019002,连一峰，中国科学院 软件研究所 可信计算与信息保障实验室, 北京 10019003,陈恺，中国科学院 信息工程研究所, 北京 10019504,张颖君，中国科学院 软件研究所 可信计算与信息保障实验室, 北京 10019005,刘玉岭，中国科学院 软件研究所 可信计算与信息保障实验室, 北京 10019006

摘要：DDoS攻击是网络中最大的威胁之一,选取合适的防护措施,能够更加有效地保护目标网络和目标系统.现有的评价方法对于防护措施选择的指导性不足.针对该问题,首先构建了面向DDoS攻击的防护措施遴选模型(DCSM).在此基础之上,提出基于多属性决策的DDoS防护措施遴选算法.以多属性决策方法综合考虑各方面评估指标;从攻防两方面,以基于历史攻击偏好的方法和熵权法计算重要性权重,消除了传统评价方法中人为指定权重带来的主观性影响.提出的方法为防护措施的选择提供了参考,并通过模拟实验验证了方法的适用性和有效性.

关键词：多属性决策;DDoS;安全防护;措施遴选;安全评估

基金资助：国家高技术研究发展计划(863)(SQ2013GX02D01211); 国家自然科学基金(61100226, 61303248); 北京市自然科学基金(4122085, 4144089); “十二五”国家科技支撑计划(2012BAK26B01)