基于速率限制的源端网络DDoS防御

• 作者: 李霞 白英彩 谢康林
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 分布式拒绝服务 网络安全 入侵检测
• 年，卷（期）: 2005,（35）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 149-152,192
• 页数: 5页
• 分类号: TP393.08
• 字数: 4348字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.35.047

摘要

分布式拒绝服务攻击(DDoS)给Intemet网络造成了巨大的威胁.目前已提出的各种防御机制都无法有效解决DDoS攻击报文特征随机变化的问题.文章提出一个从源端网络检测和防御DDoS的机制.该机制结合网路流的对称性和Patricia树的汇聚方法检测DDoS攻击,并利用速率限制方法阻止DDoS攻击.仿真测试表明,该方法的防御效果显著优于被攻击端防御方法,减少DDoS攻击对正常网络流的影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	白英彩	上海交通大学计算机系	185	1721	20.0	33.0
2	谢康林	上海交通大学计算机系	68	997	17.0	29.0
3	李霞	甘肃政法学院计算机系	13	32	4.0	5.0