LLM DDoS 攻击检测系统

作者 kongbowoo累计访问 8近 7 日访问 2

// preview

// description

模拟五类 LLM API 攻击，并在实时仪表盘中观察检测证据与缓解建议。

这是一套面向大语言模型 API 服务的 DDoS 攻击检测与防护演示系统。用户可以在模拟器中启动正常背景流量，分别注入高频请求、资源耗尽、慢速连接、分布式低速和 Cache 资源耗尽攻击。实时仪表盘会展示请求速率、活跃连接、Token 消耗、来源 IP、KV Cache 状态、攻击时间线和最近告警，并在命中规则后生成攻击画像与缓解建议。系统还提供攻击事件筛选、历史统计、封禁列表以及检测阈值和自动缓解策略配置，适合验证检测逻辑、观察流量变化和开展安全演练。

核心亮点

五类攻击模拟

独立设置强度并启停

实时检测联动

指标告警随流量更新

Cache证据分析

结合命中率与显存信号

防护策略配置

调整阈值与自动缓解

如何使用

建立流量基线
进入模拟器后设置背景正常流量的 QPS 并点击启动，页面会持续显示每秒生成的记录数量。按照说明等待仪表盘完成流量与 Cache 基线学习，再进行依赖基线的攻击测试。
注入攻击场景
在五种攻击卡片中选择一个场景，按需要调整强度后点击注入攻击。按钮会切换为运行状态，系统开始生成对应特征的请求；测试结束后点击停止，避免模拟流量继续累积。
观察检测结果
切换到实时仪表盘查看请求速率、Token 消耗、连接数、来源 IP、Cache 状态和告警。检测命中后，页面会出现攻击类型、峰值、证据、攻击源及缓解动作，可据此核对规则是否符合预期。
复盘并调整策略
通过攻击事件页按类型查看记录，在历史报表中检查类型分布、缓解统计和封禁来源。需要修改检测行为时进入策略配置页，调整速率、Token、长连接、Cache 和自动缓解参数后保存。