现代计算机(专业版)
現代計算機(專業版)
현대계산궤(전업판)
MODERN COMPUTER
2011年
3期
79-82
,共4页
对等网%拒绝式攻击%可变概率包标记%网络安全
對等網%拒絕式攻擊%可變概率包標記%網絡安全
대등망%거절식공격%가변개솔포표기%망락안전
DDoS攻击是对等网络所面临的主要安全威胁,针对已有的概率包标记算法计算量繁重、无法识别虚假标记数据包欺骗等方面的缺陷,提出一种可变概率包标记算法.通过采用可变概率标记方法及在路由器中记录IP地址发送状态,使方案具有能够追踪大规模拒绝服务攻击、识别和排除攻击者虚假标记信息、大大降低受害者重构路径时需接收包数量的优点,从而达到有效防御DDoS的目的.和同类方法相比,该方案具有较强的实用性.
DDoS攻擊是對等網絡所麵臨的主要安全威脅,針對已有的概率包標記算法計算量繁重、無法識彆虛假標記數據包欺騙等方麵的缺陷,提齣一種可變概率包標記算法.通過採用可變概率標記方法及在路由器中記錄IP地阯髮送狀態,使方案具有能夠追蹤大規模拒絕服務攻擊、識彆和排除攻擊者虛假標記信息、大大降低受害者重構路徑時需接收包數量的優點,從而達到有效防禦DDoS的目的.和同類方法相比,該方案具有較彊的實用性.
DDoS공격시대등망락소면림적주요안전위협,침대이유적개솔포표기산법계산량번중、무법식별허가표기수거포기편등방면적결함,제출일충가변개솔포표기산법.통과채용가변개솔표기방법급재로유기중기록IP지지발송상태,사방안구유능구추종대규모거절복무공격、식별화배제공격자허가표기신식、대대강저수해자중구로경시수접수포수량적우점,종이체도유효방어DDoS적목적.화동류방법상비,해방안구유교강적실용성.
