论文部分内容阅读
介绍了DDoS攻击以及针对路由器的DDoS攻击的原理，分析了目前DDoS攻击研究现状和业界针对路由器防范DDoS攻击的常规做法，提出了一种在控制面结合网络处理器和流量管理的DDoS的防御手段：在路由器转发面上通过对控制消息和协议报文的分离处理来保证控制消息和路由信息更新不受恶意攻击报文的影响，通过协议报文的分类和优先级的区分来保证重要报文的调度。