设备级DDoS攻击防御研究
分布式拒绝服务(DDoS)攻击是目前黑客经常采用而难以防范的攻击手段。目前,一些大型的网上设备(主要是分布式体系架构的路由器和三层交换机等)由于受到针对设备的DDOS流量的攻击,导致设备出现故障,使运营商提供数据通信业务的服务质量出现异常的事件时有发生。因此为了减少DDOS攻击对网上设备的影响,本文提出了一种设备级的DDOS攻击防御的解决方案,并详细介绍了此方案的核心部分D-WARD算法。仿真实验表明,该方案对设备的防御效果显著,减少了DDoS攻击对设备的影响。最后在结论部分指出了本算法的改进方向以及应用前景。
DDoS攻击 D-WARD算法 网络安全 分布式拒绝服务
祝瑜 曹爱娟 辛阳 阮传概 钮心忻
北京邮电大学网络与交换技术国家重点实验室信息安全中心 北京 100876
国内会议
北京
中文
1673-1679
2008-01-01（万方平台首次上网日期，不代表论文的发表时间）