基于聚集算法的DDoS数据流检测和处理

• 作者: 张伟 李广辉 王绍棣
• 来源期刊: 南京邮电学院学报
• 学科: 工学
• 关键词: DoS/DDoS 聚集 模式
• 年，卷（期）: 2005,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 11-14
• 页数: 4页
• 分类号: TP393.08
• 字数: 2832字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2005.05.003

摘要

提出了一种应用于路由器的嵌入式DDoS(分布式拒绝服务攻击)防御算法.针对DDoS攻击的本质特征,对IP数据流进行轻量级协议分析,把IP数据流分为TCP、UDP和ICMP(网间控制报文协议)数据流,分别建立相应的聚集模式,根据该模式来检测DDoS聚集所占资源,采取相应的抑制措施过滤攻击数据包,从而保证合法数据流的正常转发.仿真试验证明该方法能准确地检测到DDoS攻击,处理效果很好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王绍棣	南京邮电大学计算机学院	73	741	13.0	25.0
2	张伟	南京邮电大学计算机学院	66	273	9.0	13.0
3	李广辉	南京邮电大学计算机学院	1	4	1.0	1.0