10.3969/j.issn.1001-5965.2004.11.018
多管理域合作检测DDoS攻击的一个方法
为有效地防御分布式拒绝服务DDoS(Distributed Denial of Service)的攻击,提出了基于多域间入侵检测系统IDSs(Intrusion Detection Systems)合作的攻击检测模型.围绕重要网络资源,构建了以〈路由器,IDS〉对为基础的闭合的IDS合作环,通过环上节点间信息共享和合作组内的警报关联分析,能够在DDoS攻击数据包汇聚成致命攻击流之前捕获攻击特征并采取相关措施.提出了合作环组织方式、共享信息交换方式、警报关联算法以及各节点系统逻辑结构.利用原型多域合作入侵检测MDCI(Multiple Domains Cooperative Intrusion-detection)系统实施了DDoS攻击实验,针对实验数据分析可以看出,合作环模型有效地提高了IDS系统对DDoS攻击的预警速度.
入侵检测系统、分布式拒绝服务攻击、合作检测、闭合环
30
TP393.08(计算技术、计算机技术)
国家自然科学基金;吉林省自然科学基金
2005-01-13(万方平台首次上网日期,不代表论文的发表时间)
共5页
1106-1110