基于流量分析与双阈值包过滤策略的DDoS防范机制的研究

• 作者: 殷安生 沈丽珍 许密画 许建真
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 防火墙 分布式拒绝服务 双阈值 包过滤 流量分析 入侵检测 Netfilter
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 24-28,34
• 页数: 6页
• 分类号: TP393.08
• 字数: 4192字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2007.04.005

摘要

DoS攻击目的是使计算机或网络无法提供正常的服务,危害性极大.虽然目前提出的DoS解决方案很多,但各有优缺点.针对以往防火墙面对DDoS(分布式拒绝服务)攻击时的漏判或误判行为,文中提出了一种基于流量分析和双阈值策略的防范机制,采用可通信表记录可信任站点,使用双阈值并添加入侵检测提高系统性能,该方案利用Netfilter框架,在NF_IP_PRE_POUTING处注册了自己的防火墙模块,实现了对DoS攻击的入侵检测以及当攻击产生时过滤异常包等功能.通过实验环境测试了系统,验证了相关结论.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许建真	南京邮电大学软件学院	47	472	8.0	20.0
3	殷安生	南京邮电大学软件学院	24	64	4.0	7.0
6	沈丽珍	南京邮电大学软件学院	3	37	3.0	3.0
7	许密画	南京邮电大学软件学院	2	12	2.0	2.0