基于IXP1200平台的DDoS防御系统实现  

IXP1200-Platform Based DDoS Defence System Implementation

作　　者：尹春霖[1] 张强[1] 李鸥[1] 

机构地区：[1]信息工程大学信息工程学院,河南郑州450002

出　　处：《信息工程大学学报》2005年第4期59-62,共4页Journal of Information Engineering University

摘　　要：分布式拒绝服务攻击对Internet服务存在巨大威胁。当前的防御手段受成本和技术的限制,在此类攻击面前显得非常软弱。本文在基于网络处理器IXP1200平台上实现了DDoS防御系统,该系统使用了非参数CUSUM算法来检测DDoS攻击并且可以在检测到攻击时过滤掉非法报文。该模型对效率给予更多关注。DDoS attack poses great threat to Internet service. Current solutions show little effort due to cost and technique. This paper provides a IXP1200-Platform Based DDoS Defence System model. The model uses CUSUM algorithm to detect DDoS attack, and can filter illegitimate packets during an attack. The model pays more attention to effiectiveness.

关 键 词：分布式拒绝服务攻击 地址访问列表 非参数CUSUM IXP1200 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]