| 一种利用源地址信息的DDoS防御系统的设计与实现 |
| |
| 引用本文： | 王小玲,易发胜. 一种利用源地址信息的DDoS防御系统的设计与实现[J]. 西南民族学院学报(自然科学版), 2015, 41(4) |
| |
| 作者姓名： | 王小玲 易发胜 |
| |
| 作者单位： | 1. 西南民族大学电气信息工程学院,四川 成都,610041
2. 成都学院信息科学与技术学院,四川 成都,610106 |
| |
| 摘 要： | DDOS攻击是目前最严重的一种网络攻击行为.传统的DDOS防御方法复杂低效,提出一种利用源IP地址和跳数信息进行DDOS攻击过滤的方法.并利用布隆过滤器(BF)技术设计和实现了一种DDOS防御系统.该系统部署在目标端,在目标没有受到攻击时,学习并记录正常的访问源地址信息;而当攻击发生时,系统会保证正常的访问,而过滤大多数攻击报文,特别是不同类型的伪造IP的攻击报文.实验结果显示,该系统能过滤掉大多数对目标的DDOS攻击报文,且仅有很低的误报率.
|
| 关 键 词： | 拒绝服务攻击 布隆过滤器 报文过滤 网络安全 |
Design and implementation of DDOS defense system based on source address information |
| |
| WANG Xiao-ling,YI Fa-sheng. Design and implementation of DDOS defense system based on source address information[J]. Journal of Southwest Nationalities College(Natural Science Edition), 2015, 41(4) |
| |
| Authors: | WANG Xiao-ling YI Fa-sheng |
| |
| Abstract: | |
| |
| Keywords: | |
|
|
