防御DDoS攻击的包标记联合部署方案

• 作者: 何加铭 江先亮 金光 黄鲁娟
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全 分布式拒绝服务攻击 确定分组标记 路径标识
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 74-78
• 页数: 5页
• 分类号: TP393.08
• 字数: 5163字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1206-0137

摘要

提出了一种新的结合确定包标记和路径标识的方案，其在源边界路由器以概率形式选择执行确定性包标记或路径标识。该方案以下游网络拥塞程度和路径追溯结果为依据，动态调整数据包标记操作，并在受害主机处根据不同的标记策略采取不同的防御措施。基于大规模权威因特网拓扑数据集的仿真实验表明，该方案防御效果较好，能有效减轻受害主机遭受DDoS攻击的影响。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何加铭	宁波大学通信技术研究所	105	467	11.0	15.0
3	金光	宁波大学信息科学与工程学院	74	457	12.0	17.0
7	江先亮	宁波大学信息科学与工程学院	22	35	4.0	4.0
8	黄鲁娟	宁波大学信息科学与工程学院	1	2	1.0	1.0