文献类型：期刊文章

作　　者：王小玲[1] 易发胜[2]

机构地区：[1]西南民族大学电气信息工程学院,四川成都610041 [2]成都学院信息科学与技术学院,四川成都610106

出　　处：《西南民族大学学报（自然科学版）》

年　　份：2015

卷　　号：41

期　　号：4

起止页码：462-467

语　　种：中文

收录情况：AJ、CAB、CAS、CSA-PROQEUST、RCCSE、UPD、WOS、ZGKJHX、ZMATH、普通刊

摘　　要：DDOS攻击是目前最严重的一种网络攻击行为.传统的DDOS防御方法复杂低效,提出一种利用源IP地址和跳数信息进行DDOS攻击过滤的方法.并利用布隆过滤器(BF)技术设计和实现了一种DDOS防御系统.该系统部署在目标端,在目标没有受到攻击时,学习并记录正常的访问源地址信息;而当攻击发生时,系统会保证正常的访问,而过滤大多数攻击报文,特别是不同类型的伪造IP的攻击报文.实验结果显示,该系统能过滤掉大多数对目标的DDOS攻击报文,且仅有很低的误报率.

关 键 词：拒绝服务攻击 布隆过滤器 报文过滤 网络安全

分 类 号：TP393.08]