抵御DoS攻击的端信息跳变Web插件机制

摘要：

端信息跳变技术是为了减缓网络攻击而提出的一种主动网络防御技术,它通过伪随机地改变通信中的地址、端口等端信息来达到迷惑攻击者的目的.通过浏览器插件机制,将端信息跳变技术引入到 Web 防护领域,从而在 Web 访问中迷惑和干扰攻击者.浏览器插件模型有2个工作模式,即非跳变模式和端信息跳变模式,插件模式根据UDP发言人的指令来进行切换,在通信链路安全可靠时插件不进行端信息跳变,能够降低服务代价;当网络受到攻击时切换至端信息跳变模式,保障通信链路的安全.实验结果证明,基于端信息跳变技术的 Web插件机制在SYN Flood攻击和UDP Flood攻击下,仍具有较高的服务性能和安全性能.

关键词：网络安全、主动防御、端信息跳变、Web插件、DoS攻击

所属期刊栏目：38

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61772551;青岛市科技计划基金资助项目No.15-9-1-79-jchThe National Natural Science Foundation of China61772551;The Science and Technology Plan of Qing-dao15-9-1-79-jch

在线出版日期：2018-01-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：19-24