基于P2P系统的DDoS攻击及其防御技术研究综述  

Research on P2P-based DDoS attacks and their defense mechanism

作　　者：刘敏霞[1] 余杰[2] 李强[3] 陈志新[4] 

机构地区：[1]东莞理工学院电子工程系,广东东莞523808 [2]国防科学技术大学计算机学院,长沙410073 [3]北京航空航天大学计算机学院,北京100083 [4]中央财经大学信息学院,北京100081

出　　处：《计算机应用研究》2011年第5期1609-1613,共5页Application Research of Computers

基　　金：国家"863"计划资助项目(2009AA01Z431);国家自然科学基金资助项目(60573057;90718017);东莞市高等院校科研机构科技计划资助项目(2008108101003)

摘　　要：首先概述了利用P2P系统进行DDoS攻击的原理,并根据攻击方式的不同将现有研究划分为主动攻击和被动攻击两种。综述了当前针对基于P2P的DDoS攻击的防御方法,分别从基于验证的方法、基于成员管理的方法、基于信誉的方法和受害者端的方法四个方面进行说明。最后,从推动P2P网络安全和Internet网络安全的角度出发,对基于P2P的DDoS攻击及其防御技术未来的研究方向进行了探讨。This paper first introduced the principle of exploiting P2P systems to perform DDoS attacks,and then classified existing researches as two types： active attacks and passive attacks.Summarized the defense solutions and described them from four aspects： validation-based method,membership-based method,reputation-based method and victim method.Finally,discussed the further directions of P2P-based attacks and their defense mechanism from the view of promoting the safety of P2P network and Internet.

关 键 词：P2P 分布式拒绝服务攻击 分布式拒绝服务防御 主动攻击 被动攻击 

分 类 号：TP301[自动化与计算机技术—计算机系统结构]