计算机技术与发展
計算機技術與髮展
계산궤기술여발전
COMPUTER TECHNOLOGY AND DEVELOPMENT
2009年
4期
98-100,104
,共4页
分布式拒绝服务攻击%包标记%比率控制
分佈式拒絕服務攻擊%包標記%比率控製
분포식거절복무공격%포표기%비솔공제
提出了一个基于源-目的端ISP包标记方案.此方案不再用来重构攻击路径,而主要用于刻画DDoS攻击流特征.这些特征对于受害者过滤攻击非常有效.在过滤方面,提出了一个比率控制方案,通过限制攻击流并保持合法数据流不受影响来有效保护受害者.在经济方面ISP能提供更好的安全措施作为对客户的增值服务,因此也就更有积极性来部署.
提齣瞭一箇基于源-目的耑ISP包標記方案.此方案不再用來重構攻擊路徑,而主要用于刻畫DDoS攻擊流特徵.這些特徵對于受害者過濾攻擊非常有效.在過濾方麵,提齣瞭一箇比率控製方案,通過限製攻擊流併保持閤法數據流不受影響來有效保護受害者.在經濟方麵ISP能提供更好的安全措施作為對客戶的增值服務,因此也就更有積極性來部署.
제출료일개기우원-목적단ISP포표기방안.차방안불재용래중구공격로경,이주요용우각화DDoS공격류특정.저사특정대우수해자과려공격비상유효.재과려방면,제출료일개비솔공제방안,통과한제공격류병보지합법수거류불수영향래유효보호수해자.재경제방면ISP능제공경호적안전조시작위대객호적증치복무,인차야취경유적겁성래부서.