论文部分内容阅读
DDoS攻击理，网络拥塞既不是因为一个单一的数据流，也不是因为网络流量的突然增大造成的，而是由于一个精心设计的数据流的子集——聚类。基于这一特点，从拥塞控制的角度来研究DDoS攻击目标端的防御机制。将DcbS攻击流量和正常流量在聚类过程中分开，有效控制引起拥塞的高带宽的聚类，使攻击流量无法占用正常流量的资源，从而保护受害者的网络带宽资源。在仿真环境中验证了算法的有效性，对进一步认识DDoS攻击及其防御有很大的参考价值。