10.3969/j.issn.1003-3254.2015.04.026
抵御模仿人类行为DDoS的软件防火墙
模仿人类行为的 HTTP 洪水是一种分布式拒绝服务攻击。提出一种抵御方法,它包括三个关键点:使用会话号标示请求者身份,通过分析单位时间的请求消息序列发现傀儡主机,通过丢弃或修改傀儡主机的请求消息中断其攻击。基于该方法实现了一种软件防火墙,它包括统计模块和转发模块,统计模块用于发现傀儡主机,转发模块用于丢弃或修改傀儡主机的请求消息。防火墙部署在网站服务器上,管理员根据网站特征设置运行参数,能以较小的代价使服务器从HTTP洪水中脱困。
网站安全、HTTP洪水、分布式拒绝访问攻击、用户识别、防火墙
TP3;TP1
2015-05-13(万方平台首次上网日期,不代表论文的发表时间)
共5页
148-152