基于优先级队列的DDoS攻击防御方案设计

作     者：许朝侠 王辉 XU Zhao-xia;WANG Hui

作者机构：郑州牧业工程高等专科学校信息工程系郑州450011 

出 版 物：《科学技术与工程》 (Science Technology and Engineering)

年 卷 期：2013年第21卷第11期

页      码：3132-3136,3145页

摘      要：为了避免网络正常用户遭受分布式拒绝服务攻击,提出了一种基于优先级队列的抵御DDoS攻击的自适应调整方案。采用带宽分配策略把合法数据包以及可疑数据包分别分配到高优先级队列和低优先级队列,以保证正常用户的服务质量。通过实验部署进行仿真设计,将基于优先级队列的DDoS攻击防御方案与基于传统去尾模式的DDoS攻击防御方案进行比较,证明改进的方案可以有效地减少来自DoS和DDoS攻击的恶意数据包流量,能为合法用户发送数据包提供平稳的带宽。

主 题 词：网络安全 分布式拒绝服务攻击 拒绝服务攻击 优先级队列 缓存管理 去尾技术 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1671-1815.2013.11.045

馆 藏 号：203904154...