计算机技术与发展
計算機技術與髮展
계산궤기술여발전
COMPUTER TECHNOLOGY AND DEVELOPMENT
2007年
7期
160-162,199
,共4页
分布式拒绝服务攻击%历史信任数据%异常IP包%源地址检测%核心无状态公平排队算法
分佈式拒絕服務攻擊%歷史信任數據%異常IP包%源地阯檢測%覈心無狀態公平排隊算法
분포식거절복무공격%역사신임수거%이상IP포%원지지검측%핵심무상태공평배대산법
分布式拒绝服务攻击给网络安全和网络服务质量带来了巨大的威胁.通过对分布式拒绝服务攻击原理及现有防御措施的分析,为了更有效防御这类攻击的发生,可以考虑在边界路由器上建立一种基于历史信任数据的源地址库的防御模型.该模型以历史信任数据库为依托,通过对异常IP包使用核心无状态公平排队算法进行源地址检测并对其处理结果做出相应的处理,可以有效、快速过滤掉异常的IP包数据,提前防止网络受到分布式拒绝服务攻击的侵害.
分佈式拒絕服務攻擊給網絡安全和網絡服務質量帶來瞭巨大的威脅.通過對分佈式拒絕服務攻擊原理及現有防禦措施的分析,為瞭更有效防禦這類攻擊的髮生,可以攷慮在邊界路由器上建立一種基于歷史信任數據的源地阯庫的防禦模型.該模型以歷史信任數據庫為依託,通過對異常IP包使用覈心無狀態公平排隊算法進行源地阯檢測併對其處理結果做齣相應的處理,可以有效、快速過濾掉異常的IP包數據,提前防止網絡受到分佈式拒絕服務攻擊的侵害.
분포식거절복무공격급망락안전화망락복무질량대래료거대적위협.통과대분포식거절복무공격원리급현유방어조시적분석,위료경유효방어저류공격적발생,가이고필재변계로유기상건립일충기우역사신임수거적원지지고적방어모형.해모형이역사신임수거고위의탁,통과대이상IP포사용핵심무상태공평배대산법진행원지지검측병대기처리결과주출상응적처리,가이유효、쾌속과려도이상적IP포수거,제전방지망락수도분포식거절복무공격적침해.
