对等网络泛洪DDoS攻击的防御机制

摘要：

研究Gnutella协议的P2P网络中DDoS攻击,提出一种分布式的基于节点标识识别和节点流量实时检测过滤的自适应性DDoS攻击防御机制.通过在节点本地构建的信任和信誉机制对恶意节点主动阻断及对消息包的DDoS攻击特征的实时检测策略,实现对DDoS攻击的防范.仿真实验结果表明,该机制能有效地隔断网络中75%恶意消息数,节点能阻断80%的恶意消息数的转发,提高了网络抵御DDoS攻击的效能.

关键词：分布式拒绝服务攻击、流量过滤、Gnutella协议、负载均衡、对等网、信任和信誉

所属期刊栏目：38

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60473090

在线出版日期：2010-01-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：987-992