基于聚集流量分类的流量型DoS攻击防御方法

摘要：

提出一种基于主机服务状态检测和关键流量识别的聚集流量细粒度分类、识别及控制方法,并在可控网络上实现基于此聚集流量分类的流量型DoS攻击分布式检测和防御.该方法利用攻击检测感知器和控制路由器间的安全通讯协作,通过调整控制路由器集上的聚集流量分类策略和Rampart控制机制对一般聚集流量的控制力度,使得被保护主机及其网络在受到流量型DoS攻击的情况下,其负载和拥塞程度仍可以稳定在一个正常的范围内,从而有效地保证关键聚集流量服务请求的QoS需求.

关键词：拒绝服务、聚集流量、服务质量、追踪

所属期刊栏目：31

分类号：TP309(计算技术、计算机技术)

资助基金：武器装备预研基金

在线出版日期：2005-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：132-134,196