位置:成果数据库 > 期刊 > 期刊详情页
一种基于分组漏斗的DDoS防御机制
  • ISSN号:1000-2472
  • 期刊名称:湖南大学学报(自然科学版)
  • 时间:0
  • 页码:76-79
  • 语言:中文
  • 分类:TP393.08[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]湖南大学软件学院,湖南长沙410082
  • 相关基金:国家自然科学基金资助项目(60673156/F020303)
  • 相关项目:IPV6环境下基于P2P的DDoS分布式防御研究
中文摘要:

提出一种新的基于分组漏斗算法以防御DDoS攻击.该算法引入基于历史IP过滤(History.based IP Filtering)算法思想,并采用活动IP(AIP)表和等待矩阵(Waiting Matrix)两级过滤机制保护服务器.实验结果显示,该防御方案以牺牲少量随机合法用户的正常访问为代价,过滤掉大部分攻击包,从而确保大多数合法用户的正常访问.

英文摘要:

A new defence method of Distributed Denial of Service (DDoS) based on Packet Funneling was proposed with History-based IP Filtering. The defenee method located at the edge router filters the packets sent to victim through AIP table and Waiting Matrix(WM). The experiment result has shown that our method can discard most of the illegitimate packets and ensure the most legal user at the cost of less legitimate packets.

同期刊论文项目
同项目期刊论文