×

基于拥塞控制的DDoS防御机制的研究

消耗积分:3 | 格式:rar | 大小:200 | 2009-08-07

分享资料个

DDoS攻击数据流在发生网络拥塞的情况下并不降低他们的发送速率,充满了路由器的缓冲区,剥夺其他正常数据流的带宽。基于这一网络行为,从拥塞控制的角度来研究DDoS攻击目标端的防御机制。通过仿真实验,对传统的队列管理策略和基于聚类的拥塞控制机制ACC进行了比较,进一步验证了ACC算法在控制恶意数据流的有效性。
分布式拒绝服务DDoS(Distributed Denial of Service)攻击在世界范围内引起了广
泛的关注和研究,由于它是利用TCP/IP 协议自身的缺陷,产生大量“合法”的数据包来攻击目标,因此对它的预防和防御特别困难。一般的专家认为,除非修改TCP/IP 的内核,否则,从理论上没有办法彻底解决拒绝服务攻击,但通过一些技术手段,可以有效地阻止一些DDoS 攻击,降低攻击的危害。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !