论文部分内容阅读
DDoS攻击数据流在发生网络拥塞的情况下并不降低他们的发送速率，充满了路由器的缓冲区，剥夺其他正常数据流的带宽。基于这一网络行为，从拥塞控制的角度束研究DDoS攻击目标端的防御机制。通过仿真实验，对传统的队列管理策略和基于聚类的拥塞控制机制ACC进行了比较．进一步验证了ACC算法在控制恶意数据流的有效性。