对等网络泛洪DDoS攻击的防御机制.pdfVIP

第38卷 第 6期 电 子 科 技 大 学 学 报 、bl_38 NO．6 2009年11月 JournalofUniversityofElectronicScienceandTechnologyofChina NOV．2009 对等网络泛洪DDoS攻击的防御机制 耿 技，马新新 (电子科技大学计算机科学与工程学院 成都 610054) 【摘要】研究Gnutella协议的P2P网络 DDoS攻击，提出一种分布式的基于节点标识识别和节点流量实时检测过滤的 自适 应性DDoS攻击防御机制。通过在节点本地构建的信任和信誉机制对恶意节点主动阻断及对消息包的DDoS攻击特征的实时检 测策略，实现对DDoS攻击的防范。仿真实验结果表明，该机制能有效地隔断网络中75％恶意消息数，节点能阻断80％的恶意 消息数的转发 ，提高了网络抵御DDoS攻击的效能。 关 键 词 分布式拒绝服务攻击；流量过滤；Gnute1la协议；负载均衡；对等网；信任和信誉 中图分类号 TP393．08 文献标识码 A doi：10．3969~．issn．1001．0548．2009．06．020 M echanism ofDefendingP2Pfrom Flooding—BasedDDoSAttack · GENGJiandMA XiIl_X (SchoolofComputerScienceandEngineering,UniversityofElectronicSciencenadTechnologyofChina Chengdu 610054) Abstract A distributedself-adaptivedefensemechanism basedonpeeridentificationnadreal-timeflow filtering isproposedni tl1ispaperundertheresearch ofDDOSattacksni P2P networkwhich iSestablishedOil Gnutellaprotoco1．Inhtismechna ism，peersin suchnetworkCna activelyblockhteconnectionwiht malicious nodesbybuildniglocaltrustandreputationmechna ism nadkeepawayDDOSattacksthroughrea1．timedetectionof htecharacteristicofDDOSattack．Smiulationresultshows也atourproposeddisrtibuteddefensemechna ism aganist DDOSattacksCna effectivelymi provehtenewtorkresistnacebyobstructing75％ oftIlemaliciousmessagesnad blocking80％ ofhtere仃nasmissionofthem． Keywords DDoS； flow filternig； Gnutella； loadbalna cnig； P2P, trustandreputation 对等网技术(P2P)作为一种新型的基于应用层 述安全隐患的主要原因是对等技术在最初设计时假 的通信和计算模型，是以现有Intemet~理网络结构 定节点间是彼此信任的，以及节点间共享的资源是 为基础构建的逻辑网络，具有可扩展性、鲁棒性、 真实可靠的，将网络中的安全策略、方案由低层的 容错性和 自组织性等特性川。网络中的每一个节点 网络层进行处理。但实际的P2P网络中，各节点基于 既可以向其他节点请求信息或服务，又可为其他节 同一兴趣 自主的处理与其他节点的交互，节点间彼 点提供信息或服务。充分利用网络边缘的用户资源， 此是陌生的，可随意地加入或退出网络，节点的状 实现用户