抵御模仿人类行为DDoS的软件防火墙

• 作者: 袁志
• 来源期刊: 计算机系统应用
• 关键词: 网站安全 HTTP洪水 分布式拒绝访问攻击 用户识别 防火墙
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 软件技术?算法
• 页码范围: 148-152
• 页数: 5页
• 字数: 4992字
• 语种: 中文

摘要

模仿人类行为的 HTTP 洪水是一种分布式拒绝服务攻击。提出一种抵御方法，它包括三个关键点：使用会话号标示请求者身份，通过分析单位时间的请求消息序列发现傀儡主机，通过丢弃或修改傀儡主机的请求消息中断其攻击。基于该方法实现了一种软件防火墙，它包括统计模块和转发模块，统计模块用于发现傀儡主机，转发模块用于丢弃或修改傀儡主机的请求消息。防火墙部署在网站服务器上，管理员根据网站特征设置运行参数，能以较小的代价使服务器从HTTP洪水中脱困。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	袁志	广州大学华软软件学院	28	78	5.0	8.0