一种电子商务网站抵御分布式拒绝服务攻击的方案
被引量:1
摘要
本文首先介绍了分布式拒绝服务攻击(DDoS)的实施原理,进而分析了DDoS攻击对电子商务网站和DNS服务器的危害,最后提出了一种防御基于DNS放大DDoS攻击的方案。
基金
浙江省大学生科技创新活动计划(新苗人才计划)资助项目(2013R413034)
二级参考文献14
-
1Ismail Ari,Bo Hong,Ethan L,et al.Modeling,analysis and simulation of flash crowds on the Internet.Technical Report UCSC-CRL-03-15.Storage Systems Research Center,Jack Baskin School of Engineering University of California,Santa Cruz,CA,Feb 2004
-
2JungJ,Krishnamurthy B,Rabinovich M.Flash crowds and denial of service attacks:characterization and implications for CDNs and Web sites.In:Proceeding of the 11th IEEE Intemational World Wide Web Conference,Honolulu,Hawaii,May 2002
-
3Michael Walfish,Mythili Vutukuru,Hari Balakrishnan,et al.DDoS defense by offense.In:Proceedings of SIGCOMM'06,Pisa,Italy,Sept 2006
-
4Jin Cao,Cleveland W S,Yuan Gao,et al.Stochastic models for generating synthetic HTTP source traffic.In:Proceedings of IEEE INFOCOM,Hong Kong,China,March 2004
-
5Lee Breslau,Pei Cao,Li Fan,et al.Web caching and Zipf-like distributions:evidence and implications.In:Proceeding of the IEEE INFOCOM'99,Eighteenth Annual Joint Conference of the IEEE Computer and Communications Societies,New York,NY,USA,March 1999
-
6Christos Douligeris,Aikaterini Mitrokotsa.DDoS attacks and defense mechanisms:classification and state-of-the-art.Computer Networks,2004,44(5):643~666
-
7Cabrera J B D,Lewis L,Qin X,et al.Proactive detection of distributed denial of service attacks using MIB traffic variables a feasibility study.In:Proceeding of the IEEE/IFIP International Symposium on Integrated Network Management,Seattle,WA,USA,May 2001
-
8Cheng Jin,Haining Wang,Shin K G.Hop-count filtering:an effective defense against spoofed traffic.In:Proceedings of the 10th ACM Conference on Computer and Communications Security (CCS 2003),Washington,DC,USA,October 2003
-
9Yoohwan Kim,Wing Cheong Lau,Mooi Choo Chuah,et al.PacketScore:statistics-based overload contril against distributed denial-of-service attacks.In:Proceedings of IEEE INFOCOM,Hong Kong,China,March 2004
-
10Yu Chen,Kai Hwang,Yu-Kwong Kwok.Filtering of shrew DDoS attacks in frequency domain.In:Proceedings of the 30th Conference on Local Computer Networks(LCN),Sydney,Australia,November 2005
共引文献14
-
1嵇海进,邹修明,李善奎,杨春海.DDoS攻击的原理及防御对策[J].科技信息,2009(28):231-231. 被引量:1
-
2朱勇,罗军舟,李伟,王鹏,曲延盛.一种基于概率滑动窗口的应用层DoS攻击防御模型[J].解放军理工大学学报(自然科学版),2012,13(1):34-40. 被引量:1
-
3朱勇,钱建新,叶从如.应用层DoS攻击特征分析与检测方法综述[J].软件导刊,2012,11(2):123-125.
-
4叶茂标,叶晰.DDoS攻击对电子商务网站的危害及其防范[J].商场现代化,2012(5):33-33. 被引量:1
-
5高敏,叶晰.电子商务网站安全中的DDoS攻击防御新思考[J].商场现代化,2012(13):49-49.
-
6蒋静,叶晰.电子商务网站抵御分布式拒绝服务攻击的措施研究[J].商场现代化,2012(31):71-71. 被引量:1
-
7郭利菊,李平,底晓强,从立钢.基于人类访问模型的应用层DDoS攻击检测研究[J].计算机安全,2014(6):11-14. 被引量:1
-
8刘志光.Web应用防火墙中DDoS防范的设计与实现[J].情报探索,2014(8):69-73. 被引量:2
-
9叶晰,赖叶蕾.DoS攻击对电子商务网站的危害及其防御方案[J].商场现代化,2014(31):64-64.
-
10王棋,叶晰.分布式拒绝服务攻击对电子商务网站的危害研究[J].商场现代化,2014(32):41-41.
同被引文献16
-
1范敏,胥小波,聂小明.基于字符级扩张卷积网络的Web攻击检测方法[J].计算机应用研究,2020,37(S02):234-237. 被引量:4
-
2王鹏.互联网防御DOS/DDOS攻击策略研究[J].邮电设计技术,2012(10):36-39. 被引量:5
-
3刘小虎,张明清,程建,范涛.DDoS攻击建模仿真平台设计与实现[J].计算机工程与设计,2014,35(4):1361-1366. 被引量:3
-
4张锋军,李勇,牟其林.Web Services安全机制研究[J].通信技术,2014,47(7):821-825. 被引量:4
-
5魏春霞,张琳琳,赵楷.基于源地址伪造的Web服务DoS攻击防御方法[J].计算机工程与设计,2014,35(9):3034-3038. 被引量:7
-
6冯倩.基于服务器端的XSS攻击防御[J].软件,2018,39(1):45-49. 被引量:5
-
7卢志科,康晓凤,眭桢屹,王昊,刘冀卿,孙冲冲.Web应用漏洞扫描检测系统[J].软件导刊,2019,18(8):186-190. 被引量:6
-
8周琳娜,刘丹.网络信息安全问题及防护策略[J].软件导刊,2019,18(10):166-168. 被引量:11
-
9刁子朋,胡俊.园区网可信网络连接方案设计与验证[J].软件导刊,2019,18(11):126-131. 被引量:1
-
10苟峰,余谅,盛钟松.基于CUSUM算法的LDoS攻击检测方法[J].四川大学学报(自然科学版),2020,57(3):476-482. 被引量:8
-
1孙巍,刘占波,李江丰,尹尚书.分布式DNS反射DDoS攻击原理与防范[J].通信管理与技术,2014,0(5):70-73. 被引量:4
-
2张阳,赵燕杰.DDoS放大攻击原理及防护[J].现代计算机,2014,20(17):45-48. 被引量:5
-
3罗玺,罗红,刘洪坤.网络攻击源隐藏技术研究[J].计算机安全,2011(11):25-28. 被引量:1
-
4高艳.计算机网络安全技术在电子商务中的应用与研究[J].网络安全技术与应用,2015(4):136-136. 被引量:33
-
5刘艳霞,赵宗渠.网络安全协议SPWMN的安全性分析与改进[J].电脑知识与技术,2009,5(7X):5907-5909.
-
6向国玲.浅谈逆向工程技术[J].科技创新导报,2011,8(15):51-51. 被引量:6
-
7徐国天.DDOS攻击与追踪破解技术研究[J].警察技术,2017,0(3):63-66. 被引量:1
-
8罗志强,沈军,金华敏.分布式DNS反射DDoS攻击检测及控制技术[J].电信科学,2015,31(10):186-191. 被引量:9
-
9左黎明,刘二根,汤鹏志,徐保根.辫群上密钥协商协议的改进与安全性分析[J].计算机工程,2012,38(6):142-144.
-
10赵峰.基于DNS的杠杆攻击的原理研究与防护[J].电信技术,2015,0(3):99-104.