IPv6中的DoS/DDoS攻击流量突发检测算法  

DoS/DDoS Traffic Burst Detecting Algorithm in IPv6

作　　者：杨新宇[1] 李磊[1] 张国栋 

机构地区：[1]西安交通大学计算机科学与技术系,西安710049 [2]上海浦东发展银行总行产品开发部,上海200233

出　　处：《计算机工程》2008年第14期23-25,34,共4页Computer Engineering

基　　金：国家自然科学基金资助项目(60403028);陕西省自然科学基金资助项目(2004F43)

摘　　要：IPv6下的安全体系结构IPSec对IPv6网络的安全起到了一定的作用,但是它对某些特殊攻击的防范,例如泛洪DoS/DDoS攻击,却无能为力。该文通过对IPv6中泛洪DoS/DDoS攻击发生时的流量特征的分析,对基于网络流量突发变化的DoS/DDoS攻击检测算法在IPv6下的应用进行研究,分别用Matlab和NS-2对算法进行有效性和可行性验证。结果表明,突发流量检测算法在IPv6环境中运行良好。The IPv6 security architecture, IPSec, plays a positive role in the protection of IPv6 networks. To some special attacks, especially DDoS attacks, IPSec appears relatively weak. By analyzing the flow characteristics when IPv6 flooding DoS/DDoS attack occurred, it studies the flooding DoS/DDoS detecting algorithm based on traffic burst used in IPv6. Experiments in Matlab and NS-2 show the detection algorithm can be very good in IPv6 environment for application.

关 键 词：IPV6协议 DOS/DDOS攻击 流量突发检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]