一种改进的DDoS攻击综合防御系统

• 作者: 李一兵 黄旭
• 来源期刊: 计算机应用研究
• 关键词: 分布式拒绝服务攻击 自适应包标记 流量特征 数据包
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2119-2121
• 页数: 3页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.06.036

摘要

为了在IPv4网络下进一步提高防御DDoS攻击的实时性,提出DDoS防御系统的构想,将客户端防御系统与自适应包标记有效地结合起来,既可以检测防御DDoS攻击,又可以进行追踪攻击源;同时提出一个新的标记方案,该方案利用了TTL域和改进的自适应包标记的方法.与其他标记方法相比,其具有灵活性好、误报率低、计算量小的优点.经验证该系统用较少的数据包即可重构攻击路径,在最大限度上降低了攻击造成的损失.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李一兵	哈尔滨工程大学信息与通信工程学院	169	811	14.0	20.0
2	黄旭	哈尔滨工程大学信息与通信工程学院	13	259	6.0	13.0