|
|||||
|
|
| 一种部署在邻近路由器上的DDoS二维防御模型 | |
| 作者单位： | ;1.宜宾学院网管中心;2.成都柒零后科技有限公司 |
| 摘 要： | 面对DDoS对网络的严重威胁,提出一种二维防御模型来抵御DDoS对网络中主机(主要对象是服务器)的攻击,该防御模型以邻近服务器的路由器为平台,采用双重手段抵御DDo S攻击,从而实现目标服务器的安全保护.该防御模型基于邻近路由器,主要包括两个功能层次:第一层,限流保护层,即限制流向服务器的数据流量;第二层,攻击包筛除层,在限流的情况下,将不符合路由规则的攻击包筛选出来并丢弃,有效地缓解了流向服务器的数据流量,从而保证信道的合理负载及服务器的正常工作.通过仿真和实验,该二维防御模型对DDo S的攻击具有较好的防御效果,能有效地减少流向服务器的攻击包数量,保护目标服务器并使之正常运行. |
| 关 键 词： | DDoS 分布式拒绝服务 网络攻击 网络安全 |
Two-Dimensional Defense Model Against DDoS Based on Adjacent Router |
|
| Abstract: | |
| Keywords: | |