摘要

针对Internet上出现的模仿正常用户接入方式,以消耗服务器高层资源为目的的新的DDoS攻击方式,文章提出了一种基于图像识别的防御方案,用于区分傀儡主机和正常用户的服务请求。结合服务器分簇技术,通过TCP连接重定向,进一步改进服务器系统的负载均衡水平,从而在遏制DDoS攻击的同时,提高整个系统的服务能力。