SIDN Labs与NBIP合作开发新算法，用于分类多向量DDoS攻击流量，实现于DDoS清算所系统。该系统作为CONCORDIA项目一部分，供荷兰国家反DDoS联盟使用，通过自动共享"DDoS指纹"协作防御。核心组件Dissector处理PCAP流量样本，识别协议、端口、源IP、包载荷长度等特征，输出JSON指纹。处理管道含攻击画像器（确定协议服务、识别属性）和攻击分类器（计算属性值、识别模式），依托NBIP提供的真实攻击PCAP开发，NBIP运营荷兰国家DDoS清洗中心NaWas。
原文: APNIC Blog（2021-05-21）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog