基于统计分析和流量控制的DNS分布式拒绝服务攻击的检测及防御

• 作者: 宗兆伟 翟征德 黎峰
• 来源期刊: 通信市场
• 学科: 工学
• 关键词: DNS DDOS 统计分析 检测 防御
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 网络信息安全
• 页码范围: 206-213
• 页数: 8页
• 分类号: TP393.08
• 字数: 4834字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-6675-B.2009.03.042

摘要

DNS(Domain Name System)是目前大部分网络应用的基础,对DNS服务器的分布式拒绝服务攻击(Distributed Denial of Service简称DDoS攻击)将影响整个Internet的正常运转,目前对这种攻击还没有彻底的防范策略.本文提出了一种基于网络流量状态统计的攻击检测方案及基于流量牵引和tc流量控制的攻击包过滤方法,有效提高了DNS服务器的安全性和抗攻击性.此检测手段和过滤方法已经在实际应用中得到验证,取得明显的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟征德		1	2	1.0	1.0