由于多向量攻擊的發(fā)展,網(wǎng)絡(luò)層攻擊變得越來(lái)越復(fù)雜,攻擊者將高Gbps（Gigabits per second）和高M(jìn)pps（Million packet per second）攻擊結(jié)合在一起,基于網(wǎng)絡(luò)的容量攻擊會(huì)耗盡服務(wù)器資源并消耗可用帶寬,最終的結(jié)果是拒絕向合法用戶提供服務(wù)。針對(duì)這種情況,論文對(duì)網(wǎng)絡(luò)層攻擊的模型深入分析,提出了網(wǎng)絡(luò)層發(fā)生的DoS（Denial of Service）攻擊防御模型,通過(guò)構(gòu)建并彈性獲得吸收攻擊所需的帶寬容量和過(guò)濾攻擊流量的網(wǎng)絡(luò)架構(gòu)和安全策略,僅將正確流量進(jìn)入網(wǎng)絡(luò),減少數(shù)據(jù)中心受到DDoS（Distributed Denial of Service）攻擊的可能性,提高數(shù)據(jù)中心對(duì)網(wǎng)絡(luò)層DDoS攻擊的防御能力,改善網(wǎng)絡(luò)環(huán)境,顯著提升網(wǎng)絡(luò)系統(tǒng)的安全性能。 

【文章來(lái)源】：網(wǎng)絡(luò)空間安全. 2020,11(10)

【文章頁(yè)數(shù)】：9 頁(yè)

【部分圖文】：

TCP建立和斷開(kāi)連接過(guò)程圖

SYN Flood攻擊圖

DNS Flood攻擊圖

【參考文獻(xiàn)】：
期刊論文
[1]基于CDN的網(wǎng)站訪問(wèn)加速技術(shù)研究[J]. 楊林海.  江西科學(xué). 2020(02)
[2]惡意域名檢測(cè)研究與應(yīng)用綜述[J]. 王媛媛,吳春江,劉啟和,譚浩,周世杰.  計(jì)算機(jī)應(yīng)用與軟件. 2019(09)
[3]軟件定義網(wǎng)絡(luò)的安全態(tài)勢(shì)感知研究[J]. 徐雅斌,賈珊珊.  小型微型計(jì)算機(jī)系統(tǒng). 2019(08)
[4]云環(huán)境下SDN網(wǎng)絡(luò)低速率DDoS攻擊的研究[J]. 陳興蜀,滑強(qiáng),王毅桐,葛龍,朱毅.  通信學(xué)報(bào). 2019(06)
[5]基于Web應(yīng)用層的DDoS攻擊模型研究[J]. 喻志彬,馬程,李思其,王淼.  信息網(wǎng)絡(luò)安全. 2019(05)
[6]基于DDoS安全區(qū)的偽造IP檢測(cè)技術(shù)研究[J]. 趙隴,王志勃,章萬(wàn)靜.  計(jì)算機(jī)技術(shù)與發(fā)展. 2019(09)
[7]基于BP神經(jīng)網(wǎng)絡(luò)的應(yīng)用層DDoS檢測(cè)方法[J]. 景泓斐,張琨,蔡冰,余龍華.  計(jì)算機(jī)工程與應(yīng)用. 2019(20)
[8]擬態(tài)防御理論在企業(yè)內(nèi)網(wǎng)安全防護(hù)中的應(yīng)用[J]. 呂志遠(yuǎn),陳靚,馮梅,全成斌,趙有健.  小型微型計(jì)算機(jī)系統(tǒng). 2019(01)
[9]SDN環(huán)境下基于BP神經(jīng)網(wǎng)絡(luò)的DDoS攻擊檢測(cè)方法[J]. 王曉瑞,莊雷,胡穎,王國(guó)卿,馬丁,景晨凱.  計(jì)算機(jī)應(yīng)用研究. 2018(03)
[10]一種改進(jìn)Kohonen網(wǎng)絡(luò)的DoS攻擊檢測(cè)算法[J]. 李昆侖,董寧,關(guān)立偉,郭昌隆.  小型微型計(jì)算機(jī)系統(tǒng). 2017(03)



本文編號(hào)：3003211