防御DDoS攻击的包标记联合部署方案

摘要：

提出了一种新的结合确定包标记和路径标识的方案，其在源边界路由器以概率形式选择执行确定性包标记或路径标识。该方案以下游网络拥塞程度和路径追溯结果为依据，动态调整数据包标记操作，并在受害主机处根据不同的标记策略采取不同的防御措施。基于大规模权威因特网拓扑数据集的仿真实验表明，该方案防御效果较好，能有效减轻受害主机遭受DDoS攻击的影响。

关键词：网络安全、分布式拒绝服务攻击、确定分组标记、路径标识

分类号：TP393.08(计算技术、计算机技术)

资助基金：科技部国际合作项目No.2009DFA12120；国家科技重大专项No.2011ZX03002-004-02；浙江省自然科学基金No.LY12F02013；宁波市移动网络应用技术科技创新团队No.2011B81002。

在线出版日期：2014-03-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：74-78