分布式拒绝服务攻击的网络防御机制的研究

被引量 : 0次 | 上传用户:yishumi1
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
分布式拒绝服务攻击(DDoS)是如今全球互联网严重的威胁之一,已对Internet造成了重大的损失。本质上,分布式拒绝服务攻击(DDoS)可以被看作是网络拥塞控制问题,所以,这个问题必须通过网络的中间节点(路由器或交换机等)的合作来解决。本文提出了一种由被攻击主机触发的分布式路由器集合限流DDoS防御机制。当DDoS发生时,被攻击主机产生大量由于攻击而引起的上行数据流,通过标记这些上行数据包迅速将被攻击信息发出,接收到标记数据包的上游路由器开始监视相关上下行数据流量比例,并将流量比率与正常流量模型比较后,确定是否对下行数据流进行集合限流以及限流阈值的大小。论文实验采用了真实的网络拓扑和流量数据,分别在NS-2上和仿真程序中进行实验,结果表明,当目标节点遭受DDoS攻击时,本防御机制能很好地保证目标节点和上游路由器之间的通信,而且在有效降低DDoS攻击流量的同时,能很好地保护正常流量。
其他文献
为克服在较少先验知识的情况下,人为选择目标特征进行分类识别的盲目性,提出一种基于聚类分析与几何学的目标特征评估方法.该方法在类内类间距离的基础上引入几何学中有关圆
信息技术正在以前所未有的方式改变世界、改变社会、改变人们的生活。随着计算机网络的普及和相关应用的发展,这种改变正渗透到社会的各个行业、各个群体。教育作为计算机应
本文以北京市昌平西关环岛1号立交为背景工程,在分析旧桥板梁病害成因的基础上,根据旧桥板梁破损状态和快速施工要求,通过桥梁改造方案比选研究,提出采用SPMT技术方法整体更
21世纪是海洋世纪,港口产业作为以海洋运输为核心的基础产业已经成为世界各沿海国家竞相发展的重点领域。港口不仅是货物水、陆、空运输的中转地,而且提供了发展转口贸易、自
针对学界在汽车列车调度问题方面的研究成果,以TTRP问题、RRVRP问题和TSRP问题等为分类,梳理各类汽车列车调度问题的基本形式,从数学模型构建、求解算法设计与实现等主要方面
<正>这几年的研究表明,喷丝板(头)的清洗效果欠佳,清洗技术落后是导致我国高性能纤维生产技术与发达国家存在差距的原因之一喷丝板(头)清洗技术是保证纤维质量的关键部件之一
锅炉过热器、再热器管内及其蒸汽管道内部的清洁程度关系着机组的安全经济运行及能否顺利投产。二次再热百万机组冲管尚为首例,冲管方法的选择和效果与其他机组的区别值得探
目的:探讨小剂量多巴胺联合米力农对顽固性心力衰竭的疗效及对心功能的影响。方法:选取2014年7月-2016年7月我院老年病科、心血管科二区收治的顽固性心力衰竭患者160例,给予
本文以抽象代数课程教学中群的概念的引入为案例,阐述了通过创设情境和问题为导向的教学,由一些具体的例子和一个有趣的游戏活动,引导学生思考,帮助学生更好地理解这一概念。
<正>核桃又称胡桃,既美味又有营养,它含有丰富的蛋白质、脂肪、矿物质和维生素,并含有人体必需的钙、磷、铁等多种微量元素和矿物质,以及胡萝卜素、核黄素等多种维生素。常食