| 分布式拒绝服务攻击的原理与防范 |
| |
| 作者姓名： | 孟江涛 冯登国 薛锐 黄寄洪 |
| |
| 作者单位： | 中国科学院软件研究所, 北京 100080 |
| |
| 基金项目： | 国家自然科学基金(60373048);973项目(G1999035802);863项目(2002AA144050)和国家杰出青年科学基金(60025205)资助 |
| |
| 摘 要： | 讨论了拒绝服务与其他攻击相结合的方法,给出了拒绝服务攻击的定义,对其进行了全面而本质的模式分类,阐明了分布式拒绝服务攻击相对拒绝服务攻击的进步所在;深入介绍了分布式拒绝服务攻击的机制及形成这些机制的原因,对分布式拒绝服务的攻击方式做了详细的讨论;在此基础上,对现有的对抗手段提出了一种新的分类方法,进而进行了全面总结,并指出只有借助综合的防御体系,才能有效对抗分布式拒绝服务攻击;最后,指出了从根本上防范分布式拒绝服务攻击的方向。
|
| 关 键 词： | 拒绝服务 分布式拒绝服务 对抗 安全 |
| 收稿时间： | 2002-11-19 |
| 修稿时间： | 2003-01-15 |
Distribated Denial of Service Attacks: Principle and Defense |
| |
| Authors: | Meng Jiang-tao Feng Deng-guo Xue Rui Huang Ji-hong |
| |
| Institution: | Institute of Software, Chinese Academy of Sciences, Beijing 100080, China |
| |
| Abstract: | Will discussed the principle of distributed denial of service( DDOS),and some advanced DDOS defense mechanisms and techniques,examining their advantages and short comings,imposing some orders into this field which lead to a better understanding of the challenges in this field and also discussed some open questions and pointed out the new direction for future development on defense against DDOS. |
| |
| Keywords: | denial of service distributed denial of service counter measure security |
|
| 点击此处可从《》浏览原始摘要信息 |
| 点击此处可从《》下载免费的PDF全文 |
|
