基于包过滤的DDoS防御系统  

DDoS prevention system based on packet filtering

作　　者：忽海娜[1] 程明[2] 

机构地区：[1]天津理工大学计算机科学与工程系,天津300191 [2]天津理工大学信息技术研究所,天津300191

出　　处：《天津理工大学学报》2005年第5期37-39,55,共4页Journal of Tianjin University of Technology

基　　金：教育部科学技术重点基金资助项目(03010)

摘　　要：简要介绍了分布式拒绝服务攻击的原理,对现有的DDoS攻击检测技术进行了讨论和评价.在此基础上,重点介绍了基于统计分布特性的异常检测技术,并采用实时监测网络流量与包过滤相结合的方法在目标端防御DDoS攻击.In this paper, we introduce the principle of DDoS briefly, and present a discussion and review of current detection mechanisms. Then we emphatically discuss a new abnormal detection solution, and adopt a new method-monitoring network flow in real time with packet filtering, in orderto set up one local defense system that defends DDoS attacks.

关 键 词：分布式拒绝服务 包过滤 信息熵 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]