一种IPv6环境下实时DDoS防御方法

• 作者: 吴涛 谢冬青
• 来源期刊: 计算机应用研究
• 关键词: 网络安全 分布式拒绝服务攻击 防御技术 IPv4 IPv6
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1828-1832
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.06.068

摘要

现有的DDoS防御方法大多是针对传统IPv4网络提出的,而且它们的防御实时性还有待进一步提高.针对这种情况,提出了一种IPv6环境下实时防御DDoS的新方法,其核心思想是首先在受害者自治系统内建立决策判据树,然后依据决策判据1和2对该树进行实时监控,如果发现攻击,就发送过滤消息通知有关实体在受害端和源端一起对攻击包进行过滤,从而保护受害者.实验证明,该方法能够在秒钟数量级检测到攻击并且对攻击包进行过滤,能有效地防范多个DDoS攻击源.另外,该方法还能准确地区分攻击流和高业务流,可以在不恢复攻击路径的情况下直接追踪到攻击源所在的自治系统(甚至是子网).

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴涛	湖南大学软件学院	16	151	5.0	12.0
2	谢冬青	湖南大学软件学院	77	488	11.0	17.0