软件学报
軟件學報
연건학보
JOURNAL OF SOFTWARE
2011年
9期
2182-2192
,共11页
张长旺%殷建平%蔡志平%刘新旺%林加润%朱明
張長旺%慇建平%蔡誌平%劉新旺%林加潤%硃明
장장왕%은건평%채지평%류신왕%림가윤%주명
主动队列管理%分布式拒绝服务攻击%随机公平蓝色算法
主動隊列管理%分佈式拒絕服務攻擊%隨機公平藍色算法
주동대렬관리%분포식거절복무공격%수궤공평람색산법
提出一种能够在DDoS(distributed denial-of-service)攻击下保证现有正常网络流量的弹性随机公平蓝色(resilient stochastic fair blue,简称RSFB)算法.RSFB算法根据数据流标记概率来识别良性数据流,并将识别出的良性数据流记录更新到一个良性数据流队列(benign flow queue,简称BFQ)中.算法再根据BFQ中的良性数据流记录来保证良性数据流数据包的顺利传输,通过开展一系列实验,评估对比了RSFB算法和几个著名主动队列管理(active queue management,简称AQM)算法的抗DDoS攻击性能.实验结果表明,RSFB算法具有如下优点:1)具有高度的健壮性;2)能够在发生DDoS攻击时有效保证现有正常TCP数据流的吞吐率;3)抗DDoS攻击性能明显优于现有的主动队列管理算法.
提齣一種能夠在DDoS(distributed denial-of-service)攻擊下保證現有正常網絡流量的彈性隨機公平藍色(resilient stochastic fair blue,簡稱RSFB)算法.RSFB算法根據數據流標記概率來識彆良性數據流,併將識彆齣的良性數據流記錄更新到一箇良性數據流隊列(benign flow queue,簡稱BFQ)中.算法再根據BFQ中的良性數據流記錄來保證良性數據流數據包的順利傳輸,通過開展一繫列實驗,評估對比瞭RSFB算法和幾箇著名主動隊列管理(active queue management,簡稱AQM)算法的抗DDoS攻擊性能.實驗結果錶明,RSFB算法具有如下優點:1)具有高度的健壯性;2)能夠在髮生DDoS攻擊時有效保證現有正常TCP數據流的吞吐率;3)抗DDoS攻擊性能明顯優于現有的主動隊列管理算法.
제출일충능구재DDoS(distributed denial-of-service)공격하보증현유정상망락류량적탄성수궤공평람색(resilient stochastic fair blue,간칭RSFB)산법.RSFB산법근거수거류표기개솔래식별량성수거류,병장식별출적량성수거류기록경신도일개량성수거류대렬(benign flow queue,간칭BFQ)중.산법재근거BFQ중적량성수거류기록래보증량성수거류수거포적순리전수,통과개전일계렬실험,평고대비료RSFB산법화궤개저명주동대렬관리(active queue management,간칭AQM)산법적항DDoS공격성능.실험결과표명,RSFB산법구유여하우점:1)구유고도적건장성;2)능구재발생DDoS공격시유효보증현유정상TCP수거류적탄토솔;3)항DDoS공격성능명현우우현유적주동대렬관리산법.