基于终端防DDOS攻击的研究

摘要：

针对DDoS源地址欺骗问题,提出了基于终端的防DDoS攻击技术,即在终端对发送包的源地址进行检查,从而达到杜绝本机成为傀儡机的可能,进而达到从源端控制DDoS攻击的目的.该技术与以往通过检查本机接收包信息或检查网关路由器发出包信息以阻止DDoS攻击的方法相比,检测效果更好,网络通信效率更高.该技术的核心思想是破坏DDoS攻击链中的傀儡层.此外,对于用实际IP地址进行DDoS攻击的情况,也提出有益的解决方案.

关键词： 入侵检测系统 DDoS攻击 源地址欺骗 信息截获

作者: 陆军 刘大昕 丁雪梅

作者单位: 哈尔滨工程大学计算机科学与技术学院,哈尔滨,150001;黑龙江大学计算机科学技术学院,哈尔滨,150080 哈尔滨工程大学计算机科学与技术学院,哈尔滨,150001 福建师范大学软件学院,福州,350007

会议类型: 国内会议

会议名称: 第二届中国可信计算与信息安全学术会议

会议地点: 河北保定

会议语种:中文

页码: 541-545

在线出版日期: 2006-10-21（万方平台首次上网日期，不代表论文的发表时间）