摘要
针对现有分布式拒绝服务攻击防范方法只能防范某种特定攻击的问题.提出一种通用的基于拥塞控制和资源调节的防范策略,该策略由路由器和被攻击目标端配合实施.路由器采用改进的基于聚集拥塞控制算法的回推,主要防范带宽耗尽型攻击;被攻击目标端采用资源调节,主要防范资源耗尽型攻击.通过分布式检测和过滤,该策略能有效防范包括带宽耗尽型和资源耗尽型在内的攻击.
针对现有分布式拒绝服务攻击防范方法只能防范某种特定攻击的问题.提出一种通用的基于拥塞控制和资源调节的防范策略,该策略由路由器和被攻击目标端配合实施.路由器采用改进的基于聚集拥塞控制算法的回推,主要防范带宽耗尽型攻击;被攻击目标端采用资源调节,主要防范资源耗尽型攻击.通过分布式检测和过滤,该策略能有效防范包括带宽耗尽型和资源耗尽型在内的攻击.
出处
《华中科技大学学报（自然科学版）》
EI
CAS
CSCD
北大核心
2012年第S1期307-310,共4页
Journal of Huazhong University of Science and Technology(Natural Science Edition)
基金
国家自然科学基金资助项目(61272398
60970143)
教育部科学技术研究重点资助项目(109016)
北京市自然科学基金资助项目(4112053)
北京市教育委员会共建项目
中央财经大学科研创新团队支持计划
关键词
分布式拒绝服务
拥塞控制
微粒群优化
资源调节
PID控制
回推
distributed denial of service
congestion control
particle swarm optimization
resource regulation
proportional-integral-differential control
pushback
