一种基于网络对称性的DDOS主动防御算法DSDA  

New algorithm DSDA to defend DDOS attack based on aggregate congestion control

作　　者：吕铭[1] 胡恒一[1] 夏春和[1] 

机构地区：[1]北京航空航天大学计算机学院,北京100083

出　　处：《计算机工程与设计》2005年第3期639-643,共5页Computer Engineering and Design

基　　金：航空基金项目(03F51060);总装"十五"预研基金项目(418010703);北京市教委基金项目

摘　　要：在分析典型的基于流量控制的DDOS 防御机制Pushback 的基础上,提出了一个源端基于网络流量对称性检测DDOS 攻击,结合目标端基于拥塞控制机制的DDOS 防御算法DSDA。仿真实验的结果表明,DSDA 算法是一种在网络范围较大时具有明显优势的DDOS 动态防御算法。A dynamic defense algorithm is presented to defend a server against distributed denial-of-service (DDoS) attacks. The algorithm based on the Symmetry of flow and Aggregate Congestion Control (ACC). It primarily limits the aggregate in the target combined with restricting the output from the attack sourses. The results of simulation indicate that the algorithm is a promising approach to countering DDoS attacks and will be better in the large-scale network.

关 键 词：DDOS攻击 主动防御 基于网络 算法 对称性检测 拥塞控制机制 仿真实验 优势 目标 范围 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP311[自动化与计算机技术—计算机科学与技术]