基于历史过滤的DDoS防御模型

DDoS攻击(包括近来出现的DRDoS攻击)给网络安全带来了巨大危害.为了防御这类攻击,可以在边界路由器上建立基于历史的源地址库的防御模型,当DDoS或DRDoS攻击发生时,它可以对IP包进行源地址检测并快速过滤非法IP包.本文同时提出了该模型的实现算法.