检测分布式拒绝服务攻击方法的IP数据包分析器实现  

Realization of IP data package analyzer for detecting distributed denial of service

作　　者：李德昌[1] 闫喜民[2] 李卓[1] 

机构地区：[1]吉林大学计算机科学与技术学院,吉林长春130012 [2]吉林大学校医院,吉林长春130012

出　　处：《计算机应用》2005年第11期2566-2567,共2页journal of Computer Applications

基　　金：国家科学技术部重点项目(2003DIA5G028)

摘　　要：通过分析分布式拒绝服务攻击的几种攻击方法的原理及过程,提出了一种检测、防范DDoS的分布式模型,开发了IP数据包分析器Packview。并对现有的通用协议(IP/TCP,UDP,ICMP,IGMP)进行分析和适当应用,人工识别攻击行为。The theory and the process of distributed denial of service attacks were analysed. A distributed model to detect distributed denial of service was put forward, IP data package analyzer Packview was developed, Current protocols, such as IP/TCP, UDP, ICMP and IGMP were analysed with Packview, and properly applied to identify attacks.

关 键 词：分布式拒绝服务 IP数据包 Windows内存分配 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]