一种关于DDoS攻击的包过滤方案

摘要：

分布式拒绝服务攻击(DDoS)是Internet中最难解决的安全问题之一.Internet的无状态特性使得防范DDoS攻击非常困难.目前提出的智能包过滤方案虽然可以利用IP追踪技术获得的攻击路径图过滤攻击数据,但是存在数据区分度不高、合法数据被误过滤比例较高和路由器负担较重的缺点.本文提出了一种基于多边标记技术,并结合权重的包过滤方案.该方案可以有效的提高数据的区分度、降低误过滤比例并减小路由器负担.

关键词： Internet安全 分布式拒绝服务攻击 IP追踪 包过滤

作者: 胡小新 朱清新

作者单位: 电子科技大学计算机学院(成都)

会议类型: 国内会议

会议名称: 2003中国计算机大会

会议地点: 北京

会议语种:中文

页码: 310-314

在线出版日期: 2003-11-01（万方平台首次上网日期，不代表论文的发表时间）