路由器端防范DDos攻击机制综述

作     者：孙知信 李清东 SUN Zhi-xin;LI Qing-dong

作者机构：南京邮电大学计算机学院江苏南京210003 

出 版 物：《南京邮电大学学报（自然科学版）》 (Journal of Nanjing University of Posts and Telecommunications：Natural Science Edition)

年 卷 期：2007年第27卷第1期

页      面：89-96页

核心收录：

学科分类：0808[工学-电气工程] 0809[工学-电子科学与技术（可授工学、理学学位）] 07[理学] 0708[理学-地球物理学] 

基　　金：教育部留学回国人员科研启动基金 南京市留学回国人员科技活动择优资助经费 华为科技基金资助项目 

主　　题：路由器 DDos攻击 防范 

摘      要：防范DDos攻击一直是网络安全领域一个重要的课题。DDos攻击的爆炸式增长使得这方面的防范机制和策略面临了新的挑战,同时也出现了很多在路由器端防范DDos攻击的方法。综述了目前基于路由器端防范DDos攻击的各种方法,并将这些方法分成3类进行阐述,包括基于拥塞的、基于异常的和基于源的,分别包含了聚集拥塞控制机制,在线包统计多层树结点、基于监视源IP地址防范DDos策略、正常数据流量模式机制和出口过滤、基于路由信息、IP跟踪等机制。还重点讨论了攻击响应部分,包括响应的位置、包过滤和速率限制、回退策略。最后给出了结论。