| 基于多阈值包过滤策略的DDoS防范机制研究 |
| |
| 引用本文： | 许建真,何丹. 基于多阈值包过滤策略的DDoS防范机制研究[J]. 南京邮电大学学报(自然科学版), 2012, 32(5): 45-48 |
| |
| 作者姓名： | 许建真 何丹 |
| |
| 作者单位： | 南京邮电大学计算机学院,江苏南京,210023 |
| |
| 摘 要： | DDoS(Distributed Denial of Service),即分布式拒绝服务攻击,DDoS攻击的本质是通过不对等的方式,对目标机发出非正常服务要求,耗尽目标机本身的资源,使其无法提供正常服务,具有较大的危害性。传统的基于流量分析和阈值策略的防范机制使用单阈值或双阈值来判断攻击行为,虽然可以较为便捷地实现DDoS防范,然而这样也导致防范精度较低。文中针对基于流量阈值的基础上提出反馈型多阈值过滤机制,通过建立将回收圈的统计数据反馈给阈值的计算机制,有效地提高了攻击防范精度。仿真实验证明,该系统相对于以前的技术,其具备较高的防范精度。
|
| 关 键 词： | 分布式拒绝服务(DDoS) 多阈值 包过滤 流量分析 回收圈 |
The Study on Defending DDoS Based on Multi-threshold Packet Filtering Policy |
| |
| XU Jian-zhen , HE Dan. The Study on Defending DDoS Based on Multi-threshold Packet Filtering Policy[J]. JJournal of Nanjing University of Posts and Telecommunications, 2012, 32(5): 45-48 |
| |
| Authors: | XU Jian-zhen HE Dan |
| |
| Affiliation: | College of Computer Science & Technology,Nanjing University of Posts and Telecommunications,Nanjing 210023,China |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
