Client Puzzle协议在防御资源耗尽型DoS攻击中的应用

文章在研究现有的被动式Client Puzzle协议(CPP)对防御资源耗尽型DoS攻击的基础上,结合分类服务的基本思想,在应用层提出了一个基于主动式CPP协议的HTTP请求分类服务系统模型(CPPWQ)。在对模型的分析和设计基础上,给出了它的一个实现原型,并在局域网条件下对原型系统的性能进行了测试和分析,验证了模型在防御资源耗尽型DoS攻击中的应用效果。

Client Puzzle协议综述

该文首先综述了现有的被动式 CPP 协议的理论和在防御资源耗尽型 Dos 攻击中的应用,在此基础上,结合分类服务的基本思想,在应用层提出了一个防御资源耗尽型 DoS 攻击的基于主动式 CPP 协议的 HTTP 请求分类服务系统模型(CPPWQ)。