一种针对DDoS攻击的新型防护机制研究.pdfVIP

计算机科学2006VoI．33№．3 一种针对DDoS攻击的新型防护机制研究”) 罗光春卢显良 (电子科技大学信息中心 成都610054) 摘要本文提出了一种新型的基于网络流量自相似性的DDoS防护机制，培出了该机制的体系结构，其中包括攻击 检测、路径定位、特征提取、生成响应策略、实时响应、处理结束等步骤。并在此基础上，对其数据结构和工作机制进行 详细的分析和设计。实验证明此方法能够较好地对DDoS攻击加以检测和防护，比传统的基于特征匹配的DDoS入 谨防护方法具有较好的性能。 关键词入侵检测，分布式拒绝服务攻击，防护，性能 of TheResearchonANovelDefenseMechanismDDoS LUO LU Guang-Chun Xian—Liang of (InformationCentreuEsT0f 610054) China，Chen酣u AbstractThis flnewdetense of 013． mechanismofDDeSbasedOil NetworkTrafficsbased paperpresents Self-similarity of ofSeIPsimilar，firstwe a architecturefor attack analysis designsystem it，includes parameter soon,Andthenwe researchit’sdatastructureand mechanism．Asit ing，characteristic—refining．andmostly working showed1)yNaeresearchresultthismechanismcandetectedanddefendOHDDoSattack，andiSmorereliableOntherec— ofallkindsofDDoSattackthan Oth日methodbasedOncharacter ognitlon any recognize． Intrude Keywords detection，DDoSattack，Defense，Performance 计算量大、占用资源过多、无法及时准确预测等局限性。作者 1引言 在文[2]中分析井设计r一种基于网络流量自相似性系数变 根据DDoS攻击的方法和特性，目前普遍认为，在独立站化的检测方法，本文在此基础匕设计了一种新型DDeS攻击 and mesa 点上实现对DDoS攻击的有效防护是不可能的Ⅲ。现有的方路径定位机制一础DH(Route-tracingResponse forDDeS basedHurst