论文部分内容阅读
主动DDoS防御系统（ADDS）主要防御基于网络的DDoS攻击。使用体系防御技术组织防火墙、路由器和中心主机共同防御，弥补了防火墙、路由器和内核级防御程序单独防御的不足；使用分区超时技术使系统具有快速防御DDoS的能力；使用流量分析技术控制路由器，优化网络流量分配；使用连接验证技术消除傀儡机的攻击。多种技术和多层次的防御使系统具有较强的防御DDoS攻击能力。