路由器端防范DDos攻击机制综述
A Survey on Defending DDos Attack in Router作者机构:南京邮电大学计算机学院江苏南京210003
出 版 物:《南京邮电大学学报(自然科学版)》 (Journal of Nanjing University of Posts and Telecommunications:Natural Science Edition)
年 卷 期:2007年第27卷第1期
页 面:89-96页
核心收录:
学科分类:0808[工学-电气工程] 0809[工学-电子科学与技术(可授工学、理学学位)] 07[理学] 0708[理学-地球物理学]
基 金:教育部留学回国人员科研启动基金 南京市留学回国人员科技活动择优资助经费 华为科技基金资助项目
摘 要:防范DDos攻击一直是网络安全领域一个重要的课题。DDos攻击的爆炸式增长使得这方面的防范机制和策略面临了新的挑战,同时也出现了很多在路由器端防范DDos攻击的方法。综述了目前基于路由器端防范DDos攻击的各种方法,并将这些方法分成3类进行阐述,包括基于拥塞的、基于异常的和基于源的,分别包含了聚集拥塞控制机制,在线包统计多层树结点、基于监视源IP地址防范DDos策略、正常数据流量模式机制和出口过滤、基于路由信息、IP跟踪等机制。还重点讨论了攻击响应部分,包括响应的位置、包过滤和速率限制、回退策略。最后给出了结论。