核心无状态公平排队算法的改进研究

本文针对在缓冲队列为空或占用率很低的情况,仍然以一定概率丢弃分组,造成链路利用率降低,资源浪费等现象,在计算丢弃概率时,结合缓冲队列占用率来考虑,避免了对TCP等流的过分抑制,提高了网络链路的利用率。网络仿真实验表明,改进的算法比原有算法性能更优。

一种基于历史信任数据的DDOS防御模型

分布式拒绝服务攻击给网络安全和网络服务质量带来了巨大的威胁。通过对分布式拒绝服务攻击原理及现有防御措施的分析,为了更有效防御这类攻击的发生,可以考虑在边界路由器上建立一种基于历史信任数据的源地址库的防御模型。该模型以历史信任数据库为依托,通过对异常IP包使用核心无状态公平排队算法进行源地址检测并对其处理结果做出相应的处理,可以有效、快速过滤掉异常的IP包数据,提前防止网络受到分布式拒绝服务攻击的侵害。