面向未来互联网的基于Capabilities的DDoS防御体系研究

发布时间：2018-01-04 06:35

  本文关键词：面向未来互联网的基于Capabilities的DDoS防御体系研究　出处：《计算机科学》2014年07期 　论文类型：期刊论文

  更多相关文章： 网络安全 分布式拒绝服务攻击 Capabilities机制 未来互联网

【摘要】：介绍了面向未来互联网的防御DDoS攻击的Capabilities机制的原理及其关键技术,阐述了当前基于Capabilities机制的几个典型方案。研究了基于Capabilities机制的DDoS防御体系的全局框架,并探讨了该框架所包含的流分类、执行、Capabilities管理这3部分在未来互联网中可行的实现方案。建立了Capabilities机制框架下的流量模型,从理论上分析并论证了Capabilities机制框架下的安全性与效率等问题。通过仿真实验,比较了在不同场景下各种Capabilities方案的性能及效率。
[Abstract]:Introduces the principle and key technologies of Capabilities mechanism for the future of the Internet Defense DDoS attack, describes the current several typical schemes based on Capabilities mechanism. We study the global framework of Capabilities mechanism based on DDoS defense system, and discusses the implementation framework includes flow classification, the 3 Capabilities, part of the management in the future of the Internet feasible plan. Establish the flow model of Capabilities under the framework of the mechanism, analyzes and demonstrates the safety and efficiency of Capabilities under the framework of the mechanism in theory. Through the simulation experiment, compared the performance and efficiency of various Capabilities schemes in different scenarios.

【作者单位】： 天津理工大学计算机视觉与系统教育部重点实验室;
【基金】：国家自然科学基金(60904063,61301140) 天津市教委科技项目(20120703)资助
【分类号】：TP393.08
【正文快照】： 1引言随着互联网的迅速发展,网络攻击也层出不穷,其中拒绝服务攻击(Denial of Service,DoS)尤其是分布式拒绝服务攻击(Distributed Denial of Service,DDoS)已成为最严重的威胁之一。2013年2月,Arbor网络公司发布的调查报告显示DDoS攻击的规模连续3年突破60Gbps[1]。一般来说,

【共引文献】

相关博士学位论文 前1条

1 狄浩;虚拟网络的高效和可靠映射算法研究[D];电子科技大学;2013年

相关硕士学位论文 前2条

1 黄鲁娟;基于标记的恶意IP包防御技术研究[D];宁波大学;2013年

2 许倩;基于节点重要性的虚拟网络映射算法研究[D];安徽大学;2014年

【相似文献】

相关期刊论文 前10条

1 苏更殊,李之棠;DDOS攻击的分析、检测与防范技术[J];计算机工程与设计;2002年11期

2 罗新密;DDoS攻击防范策略研究[J];湖南商学院学报;2003年03期

3 曹s，

本文编号：1377490