融合路径追溯和标识过滤的DDoS攻击防御方案

• 作者: 张洪豪 张飞 金光 钱江波
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 分布式拒绝服务攻击 防御 确定分组标记 过滤
• 年，卷（期）: 2011,（2）
• 页码范围: 61-67
• 分类号: TP393.08
• 字数: 5911字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.02.009

摘要

提出了将路径追溯和路径标识有机结合的设想,即在追溯出的上游节点有效识别过滤攻击分组.具体设计了一个新的分组标记和过滤方案.以受害主机所在自治域的边界路由器为界,之前的沿路节点标记路径信息,边界节点标记入口地址信息.受害主机可从到达的攻击分组中提取并还原相关信息,然后在域边界的攻击入口实施标识过滤.给出了完整的标记、共享存储和过滤方案,基于权威因特网真实拓扑的大规模仿真实验表明,方案防御效果较好,有效减轻了受害主机和目标域内上游链路遭受的攻击影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钱江波	宁波大学信息科学与工程学院	54	202	8.0	11.0
2	金光	宁波大学信息科学与工程学院	74	457	12.0	17.0
3	张飞	宁波大学信息科学与工程学院	4	9	1.0	3.0
4	张洪豪	宁波大学信息科学与工程学院	1	8	1.0	1.0