SIP DDoS分布式入侵防御系统及其负载均衡策略

• 作者: 吕昕 李鸿彬 林浒 谢雄炜
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 会话初始化协议 分布式拒绝服务攻击 分布式防御 检测算法 负载均衡
• 年，卷（期）: 2013,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 2095-2099
• 页数: 5页
• 分类号: TP393
• 字数: 4042字
• 语种: 中文

摘要

对SIP DDoS攻击的原理和检测算法进行研究,结合SIP协议本身的特点和一般网络中的分布式入侵防御系统,提出一种在高效防御SIP DDoS攻击的同时使用检测算法检测攻击的分布式防御系统,并为该系统设计了负载交互流程和防火墙模块.根据SIP负载均衡算法和检测算法的要求,为分布式防御系统设计了两级负载均衡策略并给出了实现方法,其中一级负载均衡模块根据SIP消息的头域进行转发,保证对话的完整性和检测算法的要求;二级负载均衡模块根据防御检测节点负载进行转发,保证防御检测节点的负载均衡特性.仿真实验结果表明系统的两级负载均衡算法能够在保证检测算法要求的前提下表现出良好的负载均衡特性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林浒	中国科学院沈阳计算技术研究所	90	871	18.0	24.0
2	李鸿彬	中国科学院沈阳计算技术研究所	24	269	9.0	16.0
6	吕昕	中国科学院沈阳计算技术研究所	11	579	7.0	11.0
10	谢雄炜	中国科学院沈阳计算技术研究所	1	1	1.0	1.0