基于多阈值包过滤策略的DDoS防范机制研究

摘要：

DDoS(Distributed Denial of Service),即“分布式拒绝服务”攻击,DDoS攻击的本质是通过不对等的方式,对目标机发出非正常服务要求,耗尽目标机本身的资源,使其无法提供正常服务,具有较大的危害性.传统的基于流量分析和阈值策略的防范机制使用单阈值或双阈值来判断攻击行为,虽然可以较为便捷地实现DDoS防范,然而这样也导致防范精度较低.文中针对基于流量阈值的基础上提出反馈型多阈值过滤机制,通过建立将回收圈的统计数据反馈给阈值的计算机制,有效地提高了攻击防范精度.仿真实验证明,该系统相对于以前的技术,其具备较高的防范精度.

关键词：分布式拒绝服务(DDoS)、多阈值、包过滤、流量分析、回收圈

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

在线出版日期：2013-01-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：45-48