面向 Internet 骨干网的优化 LDDoS 策略

• 作者: 刘渊 王晓锋 陈世云
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 低速率分布式拒绝服务攻击 协调跨层面终止会话(CXPST)攻击 BGP 路由协议
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 289-293
• 页数: 5页
• 分类号: TP393.08
• 字数: 7147字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.08.064

摘要

低速率分布式拒绝服务攻击（LDDoS）正成为互联网的重要安全威胁之一。为更好地探索当前 Internet 存在的 LDDoS 隐患，以有效提升相应的防御策略，有必要研究面向 Internet 的 LDDoS 攻防策略。针对面向 Internet 骨干网的 LDDoS 攻击策略（CXPST）存在的攻击流量难以汇集于被攻击路径，从而导致攻击效果不明显的问题，提出一种优化的低速率分布式拒绝服务攻击部署策略。该策略基于路由信息，重点优化攻击流部署，从而能更有效地攻击关键路径。基于 GTNetS 进行仿真实验表明，与 CXPST策略相比，所提出的优化 LDDoS 策略能有效提升低速率拒绝服务攻击的精确性，实际的攻击效果更为明显。基于所提出的策略，进一步探讨面向 Internet 骨干网 LDDoS 的防御策略。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘渊	江南大学数字媒体学院	235	1325	17.0	25.0
2	王晓锋	江南大学物联网工程学院	48	89	5.0	7.0
3	陈世云	江南大学数字媒体学院	1	1	1.0	1.0