互联网 qkzz.net
全刊杂志网:首页 > 女性 > 文章正文
刊社推荐

一种改进的DDoS攻击综合防御系统


□ 李一兵 黄 旭

  摘 要:为了在IPv4网络下进一步提高防御DDoS攻击的实时性,提出DDoS防御系统的构想,将客户端防御系统与自适应包标记有效地结合起来,既可以检测防御DDoS攻击,又可以进行追踪攻击源;同时提出一个新的标记方案,该方案利用了TTL域和改进的自适应包标记的方法。与其他标记方法相比,其具有灵活性好、误报率低、计算量小的优点。经验证该系统用较少的数据包即可重构攻击路径,在最大限度上降低了攻击造成的损失。
  关键词:分布式拒绝服务攻击;自适应包标记;流量特征;数据包
  中图分类号:TP309文献标志码:A
  文章编号:1001-3695(2009)06-2119-03
  doi:10.3969/j.issn.1001-3695.2009.06.036
  
  New improved compositive DDoS defence system
  LI Yi-bing,HUANG Xu
  (School of Information & Communication Engineering, Harbin Engineering University, Harbin 150001, China)
  Abstract:The real-time characteristic of thwarting DDoS attacks needs to be improved based on IPv4.The paper proposed one kind of DDoS attack defending solution that could both detect and make use for DDoS attack source traceback.Proposed a new packet marking scheme by using TTL and adaptive packet marking which was more prompt because of fewer packets needed,more scalable and more efficient in computation compared with other schemes. It also can reduce the number of packets needed for attack path reconstruction and save the loss furthest under real-time attacks.
  Key words:DDoS(distributed denial of service attack); adaptive packet marking; traffic character; packet ......
很抱歉,暂无全文,若需要阅读全文或喜欢本刊物请联系《计算机应用研究》杂志社购买。
欢迎作者提供全文,请点击编辑
分享:
 

了解更多资讯,请关注“木兰百花园”
分享:
 
精彩图文


关键字
支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | IP查询
全刊杂志赏析网 2017