Institute of Computing Technology, Chinese Academy IR
| 基于伪造IP地址检测的轻量级DDoS防御方法 | |
陈曦; 杨建华 ; 谢高岗
| |
| 2008 | |
| 发表期刊 | 计算机应用研究
 |
| ISSN | 1001-3695 |
| 卷号 | 25.0期号:012页码:3716 |
| 摘要 | 由于网络速率的不断增加和网络带宽的不断变大,采用维持连接状态的方式进行DDoS攻击防御变得越来越困难。通过检查伪造IP地址防御DDoS攻击是高速链路上防御DDoS攻击的一种有效方法。由WangHai-ning等人提出的HCF在训练完全的情况下对伪造IP地址具有较强的检测能力。但由于网络流量构成的显著变化,网络流量的动态性明显增强。在当前网络环境下的HCF很难训练完全,从而使得HCF在当前网络环境下的检测能力大幅降低。基于HCF使用的基本原理在其基础之上引入了主机安全指数的概念,并修改了其实现的数据结构,使其更加适应当前的网络环境。实验结果显示,该方法在当前网络环境下可以较好地防御基于伪造IP地址的DDoS攻击。同时与HCF相比,可以显著地降低误判率。 |
| 关键词 | 分布式拒绝服务防御 伪造IP地址检查 攻击防御 |
| 语种 | 英语 |
| 文献类型 | 期刊论文 |
| 条目标识符 | http://119.78.100.204/handle/2XEOYT63/27690 |
| 专题 | 中国科学院计算技术研究所期刊论文_中文 |
| 作者单位 | 中国科学院计算技术研究所 |
| 第一作者单位 | 中国科学院计算技术研究所 |
| 推荐引用方式 GB/T 7714 | 陈曦,杨建华,谢高岗. 基于伪造IP地址检测的轻量级DDoS防御方法[J]. 计算机应用研究,2008,25.0(012):3716. |
| APA | 陈曦,杨建华,&谢高岗.(2008).基于伪造IP地址检测的轻量级DDoS防御方法.计算机应用研究,25.0(012),3716. |
| MLA | 陈曦,et al."基于伪造IP地址检测的轻量级DDoS防御方法".计算机应用研究 25.0.012(2008):3716. |
| 条目包含的文件 | 条目无相关文件。 | |||||
| 个性服务 |
| 推荐该条目 |
| 保存到收藏夹 |
| 查看访问统计 |
| 导出为Endnote文件 |
| 谷歌学术 |
| 谷歌学术中相似的文章 |
| [陈曦]的文章 |
| [杨建华]的文章 |
| [谢高岗]的文章 |
| 百度学术 |
| 百度学术中相似的文章 |
| [陈曦]的文章 |
| [杨建华]的文章 |
| [谢高岗]的文章 |
| 必应学术 |
| 必应学术中相似的文章 |
| [陈曦]的文章 |
| [杨建华]的文章 |
| [谢高岗]的文章 |
| 相关权益政策 |
| 暂无数据 |
| 收藏/分享 |
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。
修改评论