UPnP中的DoS攻击防御方案

摘要：

针对通用即插即用(UPnP)服务中极易发生拒绝服务(DoS)攻击,本文提出了一种新的防御方案.该方案通过对UPnP结点设置带异常流量检测的包过滤和对UPnP控制结点设置基于规则的可扩展置标语言(XML)防火墙,分别限制了UPnP设备的连接数和基于应用层过滤了控制点所接收的无用描述信息,最终有效地防御了发生在UPnP中的DoS攻击.

关键词：通用即插即用、拒绝服务、可扩展置标语言防火墙、设备描述、服务描述

所属期刊栏目：17

分类号：TP3;DF7

资助基金：上海市重大科技攻关项目编号06DZ15008;上海市科技人才计划项目编号07QB14036

在线出版日期：2008-09-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：30-33