关于针对DDoS中Flood攻击的防御系统的研究

• 作者: 李小勇 胥秋华
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: Ddo Flood攻击 SYN Flood UDP Flood ICMP Flood MULTOPS结构
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 综述
• 页码范围: 1-3,24
• 页数: 4页
• 分类号: TP3
• 字数: 4330字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-757X.2006.09.001

摘要

本文主要针对DDoS中的Flood攻击的攻击特点,提出一种防御系统的结构,能够满足对不同Flood攻击检测的简易性、有效性的要求,并且与网络的地理位置、拓扑结构规模无关.该系统主要划分为检测攻击和确定攻击目标两个阶段.检测攻击阶段根据对攻击特征有较好描述性的源地址、目标地址、TCP报文的标志以及ICMP报文的类型,检测攻击是否发生.当检测出攻击发生,启动确定攻击目标阶段,找山攻击目标的具体IP地址.最后综合这两阶段的结果,提取攻击特征,将满足这些特征的数据包过滤掉,达到防御的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李小勇	上海交通大学信息安全工程学院	67	644	14.0	22.0
2	胥秋华	上海交通大学信息安全工程学院	1	6	1.0	1.0