基于优先级队列的DDoS攻击防御方案设计

发布时间：2018-05-09 21:31

  本文选题：网络安全 + 分布式拒绝服务攻击　； 参考：《科学技术与工程》2013年11期

【摘要】：为了避免网络正常用户遭受分布式拒绝服务攻击,提出了一种基于优先级队列的抵御DDoS攻击的自适应调整方案。采用带宽分配策略把合法数据包以及可疑数据包分别分配到高优先级队列和低优先级队列,以保证正常用户的服务质量。通过实验部署进行仿真设计,将基于优先级队列的DDoS攻击防御方案与基于传统去尾模式的DDoS攻击防御方案进行比较,证明改进的方案可以有效地减少来自DoS和DDoS攻击的恶意数据包流量,能为合法用户发送数据包提供平稳的带宽。
[Abstract]:In order to avoid distributed denial of service (DDoS) attacks on normal network users, an adaptive adjustment scheme based on priority queue is proposed to resist DDoS attacks. In order to ensure the quality of service of the normal users, the bandwidth allocation strategy is used to distribute the legitimate and suspicious packets to the high priority queue and the low priority queue respectively. Through the simulation design of experimental deployment, the DDoS attack defense scheme based on priority queue is compared with the DDoS attack defense scheme based on traditional de-tail mode. It is proved that the improved scheme can effectively reduce the malicious packet traffic from DoS and DDoS attacks and provide a steady bandwidth for legitimate users to send packets.
【作者单位】： 郑州牧业工程高等专科学校信息工程系;
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 胡友志;陆余良;;DDoS攻击防御体系研究[J];舰船电子工程;2006年04期

2 周骅强;郭从良;;DC中DDoS攻击预防与防御[J];信息安全与通信保密;2007年06期

3 汤丽娟;;分布式拒绝服务攻击的研究[J];福建电脑;2010年08期

4 盖凌云;黄树来;;分布式拒绝服务攻击及防御机制研究[J];通信技术;2007年06期

5 吴潇;沈明玉;;基于流量牵引和陷阱系统的DDoS防御技术[J];合肥工业大学学报(自然科学版);2008年01期

6 汪波;;DDoS攻击和防御技术[J];软件导刊;2008年07期

7 王冬琦;郭剑峰;常桂然;;大流量分布式拒绝服务攻击的防御策略研究[J];信息网络安全;2009年07期

8 胡尊美;;分布式拒绝服务攻击防御技术研究[J];计算机安全;2010年04期

9 顾晓清,刘渊;基于自适应包标记的IP回溯[J];计算机应用;2005年09期

10 彭丹;史志才;陶龙明;马武;;IP追踪技术研究[J];大连大学学报;2008年03期

相关会议论文 前10条

1 刘宝旭;安德海;许榕生;;黑客入侵分析与防范[A];第十届全国核电子学与核探测技术学术年会论文集[C];2000年

2 贺飞;;网络安全实现结构[A];第十三届全国计算机安全技术交流会论文集[C];1998年

3 陈成;岳志伟;;浅谈政府门户网站的网络安全[A];中国航海学会航标专业委员会沿海航标学组、无线电导航学组、内河航标学组年会暨学术交流会论文集[C];2009年

4 邱晓鹏;张玉清;冯登国;;蠕虫攻防技术综述[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

5 李伟明;李之棠;;NSL:一种面向网络安全的语言[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

6 王丽香;;网络信息建设与网络安全浅谈[A];山西省科学技术情报学会学术年会论文集[C];2004年

7 张建宇;廖唯h，

本文编号：1867455