路由器端防范DDos攻击机制综述

• 作者: 孙知信 李清东
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 路由器 DDos攻击 防范
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 综述
• 页码范围: 89-96
• 页数: 8页
• 分类号: TP393.08
• 字数: 8272字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5439.2007.01.017

摘要

防范DDos攻击一直是网络安全领域一个重要的课题.DDos攻击的爆炸式增长使得这方面的防范机制和策略面临了新的挑战,同时也出现了很多在路由器端防范DDos攻击的方法.综述了目前基于路由器端防范DDos攻击的各种方法,并将这些方法分成3类进行阐述,包括基于拥塞的、基于异常的和基于源的,分别包含了聚集拥塞控制机制,在线包统计多层树结点、基于监视源IP地址防范DDos策略、正常数据流量模式机制和出口过滤、基于路由信息、IP跟踪等机制.还重点讨论了攻击响应部分,包括响应的位置、包过滤和速率限制、回退策略.最后给出了结论.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙知信	南京邮电大学计算机学院	169	1816	21.0	34.0
2	李清东	南京邮电大学计算机学院	2	71	2.0	2.0