基于優(yōu)先級隊列的DDoS攻擊防御方案設(shè)計
本文選題:網(wǎng)絡(luò)安全 + 分布式拒絕服務(wù)攻擊 ; 參考:《科學(xué)技術(shù)與工程》2013年11期
【摘要】:為了避免網(wǎng)絡(luò)正常用戶遭受分布式拒絕服務(wù)攻擊,提出了一種基于優(yōu)先級隊列的抵御DDoS攻擊的自適應(yīng)調(diào)整方案。采用帶寬分配策略把合法數(shù)據(jù)包以及可疑數(shù)據(jù)包分別分配到高優(yōu)先級隊列和低優(yōu)先級隊列,以保證正常用戶的服務(wù)質(zhì)量。通過實驗部署進(jìn)行仿真設(shè)計,將基于優(yōu)先級隊列的DDoS攻擊防御方案與基于傳統(tǒng)去尾模式的DDoS攻擊防御方案進(jìn)行比較,證明改進(jìn)的方案可以有效地減少來自DoS和DDoS攻擊的惡意數(shù)據(jù)包流量,能為合法用戶發(fā)送數(shù)據(jù)包提供平穩(wěn)的帶寬。
[Abstract]:In order to avoid distributed denial of service (DDoS) attacks on normal network users, an adaptive adjustment scheme based on priority queue is proposed to resist DDoS attacks. In order to ensure the quality of service of the normal users, the bandwidth allocation strategy is used to distribute the legitimate and suspicious packets to the high priority queue and the low priority queue respectively. Through the simulation design of experimental deployment, the DDoS attack defense scheme based on priority queue is compared with the DDoS attack defense scheme based on traditional de-tail mode. It is proved that the improved scheme can effectively reduce the malicious packet traffic from DoS and DDoS attacks and provide a steady bandwidth for legitimate users to send packets.
【作者單位】: 鄭州牧業(yè)工程高等?茖W(xué)校信息工程系;
【分類號】:TP393.08
【相似文獻(xiàn)】
相關(guān)期刊論文 前10條
1 胡友志;陸余良;;DDoS攻擊防御體系研究[J];艦船電子工程;2006年04期
2 周驊強;郭從良;;DC中DDoS攻擊預(yù)防與防御[J];信息安全與通信保密;2007年06期
3 湯麗娟;;分布式拒絕服務(wù)攻擊的研究[J];福建電腦;2010年08期
4 蓋凌云;黃樹來;;分布式拒絕服務(wù)攻擊及防御機制研究[J];通信技術(shù);2007年06期
5 吳瀟;沈明玉;;基于流量牽引和陷阱系統(tǒng)的DDoS防御技術(shù)[J];合肥工業(yè)大學(xué)學(xué)報(自然科學(xué)版);2008年01期
6 汪波;;DDoS攻擊和防御技術(shù)[J];軟件導(dǎo)刊;2008年07期
7 王冬琦;郭劍峰;常桂然;;大流量分布式拒絕服務(wù)攻擊的防御策略研究[J];信息網(wǎng)絡(luò)安全;2009年07期
8 胡尊美;;分布式拒絕服務(wù)攻擊防御技術(shù)研究[J];計算機安全;2010年04期
9 顧曉清,劉淵;基于自適應(yīng)包標(biāo)記的IP回溯[J];計算機應(yīng)用;2005年09期
10 彭丹;史志才;陶龍明;馬武;;IP追蹤技術(shù)研究[J];大連大學(xué)學(xué)報;2008年03期
相關(guān)會議論文 前10條
1 劉寶旭;安德海;許榕生;;黑客入侵分析與防范[A];第十屆全國核電子學(xué)與核探測技術(shù)學(xué)術(shù)年會論文集[C];2000年
2 賀飛;;網(wǎng)絡(luò)安全實現(xiàn)結(jié)構(gòu)[A];第十三屆全國計算機安全技術(shù)交流會論文集[C];1998年
3 陳成;岳志偉;;淺談?wù)T戶網(wǎng)站的網(wǎng)絡(luò)安全[A];中國航海學(xué)會航標(biāo)專業(yè)委員會沿海航標(biāo)學(xué)組、無線電導(dǎo)航學(xué)組、內(nèi)河航標(biāo)學(xué)組年會暨學(xué)術(shù)交流會論文集[C];2009年
4 邱曉鵬;張玉清;馮登國;;蠕蟲攻防技術(shù)綜述[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年
5 李偉明;李之棠;;NSL:一種面向網(wǎng)絡(luò)安全的語言[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年
6 王麗香;;網(wǎng)絡(luò)信息建設(shè)與網(wǎng)絡(luò)安全淺談[A];山西省科學(xué)技術(shù)情報學(xué)會學(xué)術(shù)年會論文集[C];2004年
7 張建宇;廖唯h,
本文編號:1867455
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/1867455.html