宁波大学学报（理工版）
寧波大學學報（理工版）
저파대학학보（리공판）
JOURNAL OF NINGBO UNIVERSITY(NSEE)
2009年
1期
61-65
,共5页
张会展%金光%李渊%陈征%钱江波
張會展%金光%李淵%陳徵%錢江波
장회전%금광%리연%진정%전강파
网络安全%拒绝服务攻击%权证%拒绝权证请求%拥塞猜谜
網絡安全%拒絕服務攻擊%權證%拒絕權證請求%擁塞猜謎
망락안전%거절복무공격%권증%거절권증청구%옹새시미
权证机制能有效地防御DoS攻击,但其新引起的拒绝权证攻击则严重地制约了其防御效果,因此针对此类攻击,提出基于猜谜的增强权证请求机制,如果一旦请求信道带宽被耗尽,权证路由器将实施拥塞猜谜策略,向请求权证的所有源主机发送谜题,要求其必须首先解谜,并将答案附于增强请求包中,经路由器验证后才予转发.仿真试验证明:该机制具有较好的防御效果,即使在恶意权证请求严重泛滥的情况下也能保证合法用户高效地获得权证.
權證機製能有效地防禦DoS攻擊,但其新引起的拒絕權證攻擊則嚴重地製約瞭其防禦效果,因此針對此類攻擊,提齣基于猜謎的增彊權證請求機製,如果一旦請求信道帶寬被耗儘,權證路由器將實施擁塞猜謎策略,嚮請求權證的所有源主機髮送謎題,要求其必鬚首先解謎,併將答案附于增彊請求包中,經路由器驗證後纔予轉髮.倣真試驗證明:該機製具有較好的防禦效果,即使在噁意權證請求嚴重汎濫的情況下也能保證閤法用戶高效地穫得權證.
권증궤제능유효지방어DoS공격,단기신인기적거절권증공격칙엄중지제약료기방어효과,인차침대차류공격,제출기우시미적증강권증청구궤제,여과일단청구신도대관피모진,권증로유기장실시옹새시미책략,향청구권증적소유원주궤발송미제,요구기필수수선해미,병장답안부우증강청구포중,경로유기험증후재여전발.방진시험증명:해궤제구유교호적방어효과,즉사재악의권증청구엄중범람적정황하야능보증합법용호고효지획득권증.
