10.3969/j.issn.1673-5439.2007.01.017
路由器端防范DDos攻击机制综述
防范DDos攻击一直是网络安全领域一个重要的课题.DDos攻击的爆炸式增长使得这方面的防范机制和策略面临了新的挑战,同时也出现了很多在路由器端防范DDos攻击的方法.综述了目前基于路由器端防范DDos攻击的各种方法,并将这些方法分成3类进行阐述,包括基于拥塞的、基于异常的和基于源的,分别包含了聚集拥塞控制机制,在线包统计多层树结点、基于监视源IP地址防范DDos策略、正常数据流量模式机制和出口过滤、基于路由信息、IP跟踪等机制.还重点讨论了攻击响应部分,包括响应的位置、包过滤和速率限制、回退策略.最后给出了结论.
路由器、DDos攻击、防范
27
TP393.08(计算技术、计算机技术)
教育部留学回国人员科研启动基金;江苏省南京市人事局留学回国人员科技活动择优项目;广东省深圳市华为技术有限公司资助项目
2007-04-02（万方平台首次上网日期，不代表论文的发表时间）
共8页
89-96
