位置:立项数据库 > 立项详情页
IPV6环境下基于P2P的DDoS分布式防御研究
  • 项目名称:IPV6环境下基于P2P的DDoS分布式防御研究
  • 项目类别:面上项目
  • 批准号:60673156
  • 申请代码:F0208
  • 项目来源:国家自然科学基金
  • 研究期限:2007-01-01-2009-12-31
  • 项目负责人:谢冬青
  • 负责人职称:教授
  • 依托单位:广州大学
  • 批准年度:2006
中文摘要:

DDoS攻击是下一代通信网络IPV6的主要安全威胁,研究IPV6环境下基于P2P的DDoS攻击防御机制具有非常重要的意义。提出了IPV6环境下DDoS攻击的源端快速检测、基于带权CAT的DDoS分布式检测、基于自相似性的实时DDoS检测,基于Maekawa集和Bloom Filter的DDoS追踪等;设计并实现了IPV6环境下实时和基于分组漏斗的DDoS防御机制。将提出方法中性能较好的检测、追踪算法应用于DDoS防御中,并引入P2P技术,形成了基于P2P的DDoS分布式防御系统。将基于CUSUM的检测算法和基于空间相似度的检测算法部署在互联网上的终端主机上,并将这些终端主机按照Chord协议自组织成P2P检测网络。检测结点首先采用CUSUM检测算法,检测本机上可疑情况,发现情况则向P2P网络中的其它检测结点广播检测请求;响应结点检测到可疑情况时,与请求结点的异常情况进行相似度计算,超过设定阈值则向受害端报警;方案具有较高的性能、较高的可扩展性。项目组围绕IPV6环境下基于P2P的DDoS攻击的检测和防御,取得了一系列原创性研究成果,具有较高的理论意义和实际应用价值。

结论摘要:

英文主题词DDoS;IPV6;detection;traceback;defense


成果综合统计
成果类型
数量
  • 期刊论文
  • 会议论文
  • 专利
  • 获奖
  • 著作
  • 46
  • 13
  • 0
  • 0
  • 0
期刊论文
相关项目
期刊论文 173 会议论文 22 著作 2
期刊论文 6 会议论文 12 专利 2
谢冬青的项目