一种基于拓扑分析的网络攻击流量分流和阻断方法

• 作者: 宋宇波 杨俊杰 樊明 胡爱群
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 流量攻击 分流方法 阻断策略 拓扑分析 K条最短路径
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 等级保护
• 页码范围: 9-17
• 页数: 9页
• 分类号: TP309
• 字数: 6409字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2020.03.002

摘要

现有的针对流量型网络攻击的防御方法主要是在监测点发现异常后对流量进行阻断,仅能降低所在路径的攻击流量但无法降低整个网络的负载.针对这种情况,文章提出一种基于拓扑分析的网络攻击流量分流和阻断方法,基于拓扑分析从网络全局角度出发实现攻击流量分流阻断.该方法基于多种发现策略获取网络拓扑,在网络攻击阶段采用基于K条最短路径分流的方法实现网络流量分流;同时基于主机行为特征对网络攻击进行溯源,并采用基于流表的报文实时过滤方案进行阻断.实验结果表明,该方法具有系统开销小、鲁棒性好、阻断效率高的特点,实用价值较强.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡爱群	东南大学网络空间安全学院	204	2184	22.0	39.0
2	宋宇波	东南大学网络空间安全学院	40	292	10.0	16.0
11	樊明	东南大学网络空间安全学院	1	0	0.0	0.0
20	杨俊杰	东南大学网络空间安全学院	1	0	0.0	0.0