基于伪造IP地址检测的轻量级DDoS防御方法

• 作者: 杨建华 谢高岗 陈曦
• 来源期刊: 计算机应用研究
• 关键词: 分布式拒绝服务防御 伪造IP地址检查 攻击防御
• 年，卷（期）: 2008,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3716-3719
• 页数: 4页
• 分类号: TP301
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.12.059

摘要

由于网络速率的不断增加和网络带宽的不断变大,采用维持连接状态的方式进行DDoS攻击防御变得越来越困难.通过检查伪造IP地址防御DDoS攻击是高速链路上防御DDoS攻击的一种有效方法.由Wang Hai-ning 等人提出的HCF在训练完全的情况下对伪造IP地址具有较强的检测能力.但由于网络流量构成的显著变化,网络流量的动态性明显增强.在当前网络环境下的HCF很难训练完全,从而使得HCF在当前网络环境下的检测能力大幅降低.基于HCF使用的基本原理在其基础之上引入了主机安全指数的概念,并修改了其实现的数据结构,使其更加适应当前的网络环境.实验结果显示,该方法在当前网络环境下可以较好地防御基于伪造IP地址的DDoS攻击.同时与HCF相比,可以显著地降低误判率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨建华	中国科学院计算技术研究所	41	367	10.0	18.0
2	谢高岗	中国科学院计算技术研究所	89	1199	19.0	31.0
3	陈曦	中国科学院计算技术研究所	248	4761	35.0	57.0