DDoS攻击的协同治理策略研究

发布时间：2021-06-22 04:07

　　针对DDoS的攻击特征,提出了由电信运营商、受控端、被攻击者、安全厂商、CNCERT等多方组成的协作防御体系,协同治理DDoS攻击。电信运营商在边界接入设备,部署URPF与边界过滤,过滤伪造IP源地址的攻击流量;被攻击者上报真实IP源地址的DDoS攻击流量信息到CNCERT云服务平台;安全厂商通过CNCERT获取真实IP源地址攻击信息,对攻击受控端实施溯源、监测、告警与管控,进而形成针对DDoS攻击的协同治理机制,并可将其扩展应用于对其他的网络攻击的溯源与防御。 

【文章来源】：长春大学学报. 2020,30(08)

【文章页数】：4 页

【部分图文】：

DDo S攻击与协同治理体系结构

【参考文献】：
期刊论文
[1]SDN中基于流特征的DDoS攻击与闪拥事件检测[J]. 姜文醍,谷宇,任丹妮,李华康,孙国梓.  重庆邮电大学学报(自然科学版). 2019(03)
[2]物联网DDoS僵尸网络C&C通信流量检测分析研究[J]. 贺余盛.  电信科学. 2019(06)
[3]DDoS攻击中的IP源地址伪造协同处置方法[J]. 张可,汪有杰,程绍银,王理冬.  信息网络安全. 2019(05)
[4]基于BP神经网络的应用层DDoS检测方法[J]. 景泓斐,张琨,蔡冰,余龙华.  计算机工程与应用. 2019(20)
[5]SDN中基于C4.5决策树的DDoS攻击检测[J]. 刘俊杰,王珺,王梦林,王悦.  计算机工程与应用. 2019(20)
[6]基于HMM时间序列预测和混沌模型的DDoS攻击检测方法[J]. 董哲,唐湘滟,程杰仁,张晨,林福生.  计算机工程与科学. 2018(12)
[7]DDoS攻击检测和控制方法[J]. 张永铮,肖军,云晓春,王风宇.  软件学报. 2012(08)
[8]DDoS攻击防御技术研究[J]. 池水明,周苏杭.  信息网络安全. 2012(05)



本文编号：3242084