论文部分内容阅读
本文主要针对DDoS中的Flood攻击的攻击特点，提出一种防御系统的结构，能够满足对不同Flood攻击检测的简易性、有效性的要求，并且与网络的地理位置、拓扑结构规模无关。该系统主要划分为检测攻击扣确定攻击目标两个阶段。检测攻击阶段根据对攻击特征有较好描述性的源地址、目标地址、TCP报文的标志以及ICMP报文的类型，检测攻击是否发生。当检测出攻击发生，启动确定攻击目标阶段，找山攻击目标的具体IP地址。最后综合这两阶段的结果，提取攻击特征，将满足这些特征的数据包过滤掉，达到防御的效果。