【摘 要】
：
由于能够有效隐藏攻击者,随机伪造源地址分布式拒绝服务攻击被广泛采用.抵御这种攻击的难点在于无法有效区分合法流量和攻击流量.基于此类攻击发生时攻击包源地址的统计特征,
【机 构】
：
中国科学院计算技术研究所,中国科学院研究生院
论文部分内容阅读
由于能够有效隐藏攻击者,随机伪造源地址分布式拒绝服务攻击被广泛采用.抵御这种攻击的难点在于无法有效区分合法流量和攻击流量.基于此类攻击发生时攻击包源地址的统计特征,提出了能够有效区分合法流量和攻击流量,并保护合法流量的方法.首先设计了一种用于统计源地址数据包数的高效数据结构Extended Counting Bloom Filter(ECBF),基于此,提出了随机伪造源地址分布式拒绝服务攻击发生时合法地址识别算法.通过优先转发来自合法地址的数据包,实现对合法流量的有效保护.采用真实互联网流量进行模拟,实验结果表明,所提方法能精确识别合法地址,有效地保护合法流量,尤其能够较好地保护有价值的交易会话.所提方法的时间复杂性为O(1),并且只需数兆字节的内存开销,可嵌入边界路由器或网络安全设备,如防火墙中,实现随机伪造源地址分布式拒绝服务攻击的在线过滤.
其他文献
<正> 信件业务是邮政专营的一项基本业务。国家政令的传达,社会各部门以及人民群众之间的通信联系,主要靠交寄信件来完成。传递信件是国家设立邮政的主要目的和赋与邮政部门
CH4气体具有极强的红外线吸收能力,单分子CH4造成的增温效应可以达到单分子CO2的15~30倍,更是远远高于其他温室气体。地表甲烷氧化和释放对整个生态系统的物质循环和动态平衡
本文以行为理论、自组织理论和控制论为方法论探讨了会计记录的控制职能,得出会计记录具有控制职能的几个理论前提,进而提出在会计实践中记录职能与控制职能是密不可分的,并
本文在分析现行地方政府性债务规模统计分析方法的优势和不足的基础上,提出了改进地方性政府债务监管信息及时性、准确性和灵活性的建议。
文章从世界邮政的战略定位出发,基于中国邮政的服务特点分析了中国邮政面临的发展环境,提出了邮政服务向现代邮政公共服务平台转型的思路,并探讨了邮政服务转型的途径。
文章简要介绍了低压差线性稳压器的技术起源及发展概况,针对国内外低压差线性稳压器技术的相关专利申请,从申请量年代分布、申请人类型、主要申请人等方面进行了分析,并结合
2014年年底,国务院发布《国务院关于促进慈善事业健康发展的指导意见》,以确保公开透明为基本原则,将慈善事业设计为2020年成为全面建成小康社会的重要力量,基金会作为慈善事
基于山西大学自主开发的汉语框架语义知识库(CFN),将语义角色标注问题通过IOB策略转化为词序列标注问题,采用条件随机场模型,研究了汉语框架语义角色的自动标注.模型以词为基
网络簇结构是复杂网络最普遍和最重要的拓扑属性之一,网络聚类问题就是要找出给定网络中的所有类簇.有很多实际应用问题可被建模成网络聚类问题.尽管目前已有许多网络聚类方