基于确定包标记的DDoS攻击防御

• 作者: 王小静 肖友霖
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全 分布式拒绝服务 IP追踪 确定包标记
• 年，卷（期）: 2010,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 193-194,197
• 分类号: TP393.08
• 字数: 2241字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.12.066

摘要

针对已有的基于包标记的分布式拒绝服务攻击防御机制在安全性、标记利用率低、可扩展性差等方面的缺陷,提出一种基于确定包标记的DDoS攻击防御方案.通过采用一种新的编码机制,在IP数据包中嵌入一个与入口点地址相关的29位标识,将这个标识完整地记录在一个包上,使该方案具有单包追踪且零误报、保护ISP内部网络拓扑信息和应对大规模DDoS攻击的优点,从而达到有效防御DDoS的目的.和同类方法相比,该方案具有较强的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王小静	北京理工大学计算机网络攻防对抗技术实验室	2	3	1.0	1.0
5	肖友霖		1	3	1.0	1.0