随机伪造源地址分布式拒绝服务攻击过滤

• 作者: 云晓春 张永铮 肖军
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络安全 分布式拒绝服务攻击 Bloom Filter 随机伪造源地址
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2425-2437
• 分类号: TP393
• 字数: 7966字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2011.03882

摘要

由于能够有效隐藏攻击者,随机伪造源地址分布式拒绝服务攻击被广泛采用.抵御这种攻击的难点在于无法有效区分合法流量和攻击流量.基于此类攻击发生时攻击包源地址的统计特征,提出了能够有效区分合法流量和攻击流量,并保护合法流量的方法.首先设计了一种用于统计源地址数据包数的高效数据结构Extended Counting Bloom Filter(ECBF),基于此,提出了随机伪造源地址分布式拒绝服务攻击发生时合法地址识别算法.通过优先转发来自合法地址的数据包,实现对合法流量的有效保护.采用真实互联网流量进行模拟,实验结果表明,所提方法能精确识别合法地址,有效地保护合法流量,尤其能够较好地保护有价值的交易会话.所提方法的时间复杂性为O(1),并且只需数兆字节的内存开销,可嵌入边界路由器或网络安全设备,如防火墙中,实现随机伪造源地址分布式拒绝服务攻击的在线过滤.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张永铮	中国科学院计算技术研究所	35	751	12.0	27.0
2	肖军	中国科学院计算技术研究所	20	408	9.0	20.0
6	云晓春	中国科学院计算技术研究所	46	890	15.0	29.0