基于多阈值包过滤策略的DDoS防范机制研究

• 作者: 何丹 许建真
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 分布式拒绝服务(DDoS) 多阈值 包过滤 流量分析 回收圈
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 物联网和信息网络安全专题
• 页码范围: 45-48
• 页数: 4页
• 分类号: TP309
• 字数: 2718字
• 语种: 中文

摘要

DDoS(Distributed Denial of Service),即“分布式拒绝服务”攻击,DDoS攻击的本质是通过不对等的方式,对目标机发出非正常服务要求,耗尽目标机本身的资源,使其无法提供正常服务,具有较大的危害性.传统的基于流量分析和阈值策略的防范机制使用单阈值或双阈值来判断攻击行为,虽然可以较为便捷地实现DDoS防范,然而这样也导致防范精度较低.文中针对基于流量阈值的基础上提出反馈型多阈值过滤机制,通过建立将回收圈的统计数据反馈给阈值的计算机制,有效地提高了攻击防范精度.仿真实验证明,该系统相对于以前的技术,其具备较高的防范精度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许建真	南京邮电大学计算机学院	47	472	8.0	20.0
2	何丹	南京邮电大学计算机学院	2	3	1.0	1.0