基于网络层的DDoS攻击模型与安全防御策略研究

发布时间：2021-01-27 14:29

　　由于多向量攻击的发展,网络层攻击变得越来越复杂,攻击者将高Gbps（Gigabits per second）和高Mpps（Million packet per second）攻击结合在一起,基于网络的容量攻击会耗尽服务器资源并消耗可用带宽,最终的结果是拒绝向合法用户提供服务。针对这种情况,论文对网络层攻击的模型深入分析,提出了网络层发生的DoS（Denial of Service）攻击防御模型,通过构建并弹性获得吸收攻击所需的带宽容量和过滤攻击流量的网络架构和安全策略,仅将正确流量进入网络,减少数据中心受到DDoS（Distributed Denial of Service）攻击的可能性,提高数据中心对网络层DDoS攻击的防御能力,改善网络环境,显著提升网络系统的安全性能。 

【文章来源】：网络空间安全. 2020,11(10)

【文章页数】：9 页

【部分图文】：

TCP建立和断开连接过程图

SYN Flood攻击图

DNS Flood攻击图

【参考文献】：
期刊论文
[1]基于CDN的网站访问加速技术研究[J]. 杨林海.  江西科学. 2020(02)
[2]恶意域名检测研究与应用综述[J]. 王媛媛,吴春江,刘启和,谭浩,周世杰.  计算机应用与软件. 2019(09)
[3]软件定义网络的安全态势感知研究[J]. 徐雅斌,贾珊珊.  小型微型计算机系统. 2019(08)
[4]云环境下SDN网络低速率DDoS攻击的研究[J]. 陈兴蜀,滑强,王毅桐,葛龙,朱毅.  通信学报. 2019(06)
[5]基于Web应用层的DDoS攻击模型研究[J]. 喻志彬,马程,李思其,王淼.  信息网络安全. 2019(05)
[6]基于DDoS安全区的伪造IP检测技术研究[J]. 赵陇,王志勃,章万静.  计算机技术与发展. 2019(09)
[7]基于BP神经网络的应用层DDoS检测方法[J]. 景泓斐,张琨,蔡冰,余龙华.  计算机工程与应用. 2019(20)
[8]拟态防御理论在企业内网安全防护中的应用[J]. 吕志远,陈靓,冯梅,全成斌,赵有健.  小型微型计算机系统. 2019(01)
[9]SDN环境下基于BP神经网络的DDoS攻击检测方法[J]. 王晓瑞,庄雷,胡颖,王国卿,马丁,景晨凯.  计算机应用研究. 2018(03)
[10]一种改进Kohonen网络的DoS攻击检测算法[J]. 李昆仑,董宁,关立伟,郭昌隆.  小型微型计算机系统. 2017(03)



本文编号：3003211