万兆DDoS攻击的线速防护方法

• 作者: 唐锡南 徐琳琳 杨仕宝 王稳同 苏成
• 来源期刊: 系统仿真学报
• 学科: 工学
• 关键词: DDoS HTTP GET型洪水攻击 元数据分析 智能探针
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 仿真应用工程
• 页码范围: 2898-2902
• 页数: 5页
• 分类号: TP391.7
• 语种: 中文
• DOI: 10.16182/j.issn1004731x.joss.201711040

摘要

DDoS(Distributed Denial of Service)攻击防护是目前的重要热点问题之一.我们提出了一套高效率的DDoS攻击防护方法,采用了一种基于元数据大数据分析的检测系统识别DDoS攻击包,总结经验数据而形成流量控制规则,通过分流器或者是内联设备(inline device,指内网防火墙APS,ADS或者负载均衡设备)采用了ACL(访问控制列表)进行了速率限制、流量清洗或丢包处理.我们的方法还实现了万兆流量线速处理,并且通过了运行商在网测试.总结了国内常见的主要的DDoS攻击,特别是应用型的DDoS攻击的流量特征.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏成		1	1	1.0	1.0
2	王稳同		1	1	1.0	1.0
3	杨仕宝		1	1	1.0	1.0
4	徐琳琳		1	1	1.0	1.0
5	唐锡南		1	1	1.0	1.0