一种基于拓扑分析的网络攻击流量分流和阻断方法

摘要：

现有的针对流量型网络攻击的防御方法主要是在监测点发现异常后对流量进行阻断,仅能降低所在路径的攻击流量但无法降低整个网络的负载.针对这种情况,文章提出一种基于拓扑分析的网络攻击流量分流和阻断方法,基于拓扑分析从网络全局角度出发实现攻击流量分流阻断.该方法基于多种发现策略获取网络拓扑,在网络攻击阶段采用基于K条最短路径分流的方法实现网络流量分流;同时基于主机行为特征对网络攻击进行溯源,并采用基于流表的报文实时过滤方案进行阻断.实验结果表明,该方法具有系统开销小、鲁棒性好、阻断效率高的特点,实用价值较强.

关键词：流量攻击、分流方法、阻断策略、拓扑分析、K条最短路径

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金[61601113;国家重点研发计划[2018YFB2202200,

在线出版日期：2020-04-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：9-17