基于统特性DDoS攻击防御系统的设计

• 作者: 余小平 吴晟 李凯
• 来源期刊: 科技广场
• 学科: 工学
• 关键词: 计算机网络安全 分布式拒绝服务攻击 包过滤 网络分析 属性值统计特性
• 年，卷（期）: 2008,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 84-87
• 页数: 4页
• 分类号: TP311.1
• 字数: 3980字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-4792.2008.10.027

摘要

提出了一种基于数据包属性值的统计特性快速过滤攻击流量的新方法,它能够直接从网络结构中的物理层直接提取数据包,将其各数据段的属性值提取后,运用LB(Leaky-Bucket)方案进行评分后,导入丢弃判断模块中判断是否丢弃,从而避免了判断,为攻击性较高的数据包在TCP/IP协议栈中进行解析,节省了系统资源,有效缓解了DDoS攻击.基于该方案,设计和实现了一个DDoS攻击防御系统LB ScoreGuard,描述了其体系结构、组成、统计过程和算法,最后提出了LB ScoreGuard系统中几个局限和进一步的工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴晟	昆明理工大学信息工程与自动化学院	87	334	10.0	15.0
2	李凯	西南交通大学信息科学与技术学院	13	56	5.0	7.0
3	余小平	昆明理工大学信息工程与自动化学院	1	0	0.0	0.0