基于源目的IP地址对数据库的防范DDos攻击策略

• 作者: 孙知信 李清东
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 路由器 无参数CUSUM算法 bloom filter
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2613-2623
• 页数: 11页
• 分类号: TP393
• 字数: 6022字
• 语种: 中文

摘要

提出了一种基于源目的IP地址对数据库的防范分布式拒绝服务攻击(distributed denial of service attacks,简称DDos)攻击策略.该策略建立正常流量的源目的IP地址对数据库(source and destination IP address database,简称SDIAD),使用扩展的三维Bloom Filter表存储SDIAD,并采用改进的滑动窗口无参数CUSUM(cumulative sum)算法对新的源目的IP地址对进行累积分析,以快速准确地检测出DDos攻击.对于SDIAD的更新,采用延迟更新策略,以确保SDIAD的及时性、准确性和鲁棒性.实验表明,该防范DDos攻击策略主要应用于边缘路由器,无论是靠近攻击源端还是靠近受害者端,都能够有效地检测出DDos攻击,并且有很好的检测准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙知信	南京邮电大学计算机学院	169	1816	21.0	34.0
5	李清东	南京邮电大学计算机学院	2	71	2.0	2.0