网络安全技术与应用
網絡安全技術與應用
망락안전기술여응용
NETWORK SECURITY TECHNOLOGIES & APPLICATION
2006年
3期
29-31,35
,共4页
DoS/DDoS%报文概率标记方法%分片标记方法%攻击源定位
DoS/DDoS%報文概率標記方法%分片標記方法%攻擊源定位
DoS/DDoS%보문개솔표기방법%분편표기방법%공격원정위
本文基于分片标记的基本原理,提出了一种新的分片标记方法NFMS,并通过模拟实验对攻击源定位方案的时效性、定位大范围DDoS攻击的性能、网络负载、负载处理、部署代价等作了分析和讨论,结果表明新的分片标记方法具有较低的网络负载和计算负载,并且反向定位所需报文个数大大减少,对DoS攻击可达到快速准确的定位,对于小范围的DDoS也具有较好的定位特性.
本文基于分片標記的基本原理,提齣瞭一種新的分片標記方法NFMS,併通過模擬實驗對攻擊源定位方案的時效性、定位大範圍DDoS攻擊的性能、網絡負載、負載處理、部署代價等作瞭分析和討論,結果錶明新的分片標記方法具有較低的網絡負載和計算負載,併且反嚮定位所需報文箇數大大減少,對DoS攻擊可達到快速準確的定位,對于小範圍的DDoS也具有較好的定位特性.
본문기우분편표기적기본원리,제출료일충신적분편표기방법NFMS,병통과모의실험대공격원정위방안적시효성、정위대범위DDoS공격적성능、망락부재、부재처리、부서대개등작료분석화토론,결과표명신적분편표기방법구유교저적망락부재화계산부재,병차반향정위소수보문개수대대감소,대DoS공격가체도쾌속준학적정위,대우소범위적DDoS야구유교호적정위특성.
