基于Tapestry系统的DDoS攻击研究  

ON OVERLAY DDOS ATTACK BASED ON TAPESTRY SYSTEM

作　　者：张莉[1] 庄雷[1] 

机构地区：[1]郑州大学信息工程学院,河南郑州450052

出　　处：《计算机应用与软件》2008年第6期35-37,共3页Computer Applications and Software

基　　金：国家"八六三"高科技研究发展计划资助项目(2001AA111141);河南省教育厅基础研究项目(2003520256)

摘　　要：P2P网络有着容易发生DDoS攻击的天然劣势,Tapestry系统中攻击者可以利用热点监控器和资源定位指针列表及邻居映射表的软状态维护机制在覆盖层发起DDoS攻击。认证技术可以有效地识别出攻击者伪造的消息,避免资源定位指针列表和邻居映射表受到污染,从而预防了DDoS攻击的发生。P2P network has intrinsic disadvantage of easy DDoS attack. Attackers in Tapestry system can use the hotpot monitors, the soft- state maintenance mechanism of object location pointers and neighbour maps to launch overlay DDoS attack. Authentication method can effectively identify the fake messages from the attackers, thus the object location pointers and the neighbour maps can avoid being polluted and the system could be away from DDoS attack.

关 键 词：Tapestry系统 分布式拒绝服务攻击 覆盖层 软状态 热点监控器 

分 类 号：TP333[自动化与计算机技术—计算机系统结构] TP393.08[自动化与计算机技术—计算机科学与技术]