设备级DDoS攻击防御研究.pdfVIP

设备级DDoS攻击防御研究 祝瑜 曹爱娟辛阳 阮传概钮心忻 (北京邮电大学网络与交换技术国家重点实验室信息安全中心北京 100876) 摘要：分布式拒绝服务(DDoS)攻击是目前黑客经常采用而难以防范的攻击手段。目前，一些大型的f 上设备(主要是分布式体系架构的路由器和三层交换机等)由于受到针对设备的DDOS流量的攻击，导致j 备出现故障，使运营商提供数据通信业务的服务质量出现异常的事件时有发生。因此为了减少DDOS攻击， 网上设备的影响，本文提出了一种设备级的DDOS攻击防御的解决方案，并详细介绍了此方案的核心部j D—WARD算法。仿真实验表明，该方案对设备的防御效果显著，减少了DDoS攻击对设备的影响。最后在； 论部分指出了本算法的改进方向以及应用前景。 关键词：设备级；DDoS攻击；D．WARD算法；分类；防御 in AResearchon DDoSAttack Defending Equipment Zhu，YuCaoianXin Ruan NiuXinxin Aij Yang Chuangai (Information of and Universil Center，StateLaboratory SwitchingTechnology,Beijing Security Key Networking ofPostsandTelecommunicationsChina) Beijing，100876 adifficult method hack Abstract：At denial—of-service used present，Distributed attacks∞DoS)iSdefending by some on-line arethedistributionaloverheadroutersandt11r{ frequently．Andlarge·scaleequipmentsrmainl3r system switchboardsandSO thebreakdownbecauseofDDoSattack．This leadsto oftl on)appear frequentlyabnormity theP．Thereforein toreducethe effe datecommunicationservice’S whichiS IS order quality suppliedby negative theDDoSattack onthe article onekindof levelDDoSatta{ imposes equipmentS，thisproposed equipment solution．introducedD．Ⅵ，ARD indetail．Thesimulationresultshowsthatthe solutk defending algorithm defending is andreducesthe