路由器端基于模式聚集的流量控制研究

• 作者: 孙知信 张伟 李杏华
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: 包过滤 聚集 速率限制 DoS/DDoS攻击
• 年，卷（期）: 2005,（8）
• 所属期刊栏目: 应用开发
• 页码范围: 71-74
• 页数: 4页
• 分类号: TP393.08
• 字数: 3121字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2005.08.023

摘要

不断发展的DoS/DDoS攻击对Internet安全是一个严重的威胁,传统的IDS针对DoS/DDoS攻击的防御方法并不能减少路由器上的攻击流量.文中提出了一种新的运行在核心路由器上的基于多层模式聚集的流量控制机制,它根据不同协议的统计特征设计出不同聚集模式,使用轻量级的协议分析和多层聚集来控制流量.实验证明该机制不但简化了包分类的复杂性,对攻击手段的变化还有一定的免疫性,能对恶意攻击包进行有效过滤,实现在骨干网络上限制非法流量的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙知信	南京邮电学院计算机科学与技术系	169	1816	21.0	34.0
2	张伟	南京邮电学院计算机科学与技术系	134	723	13.0	20.0
6	李杏华	中兴通讯股份有限公司南京研发中心	1	2	1.0	1.0