论文部分内容阅读
本文对基于流量统计模型的DDoS防御技术进行了研究。文章在LDoS攻击原理的基础上，建立了LDOS攻击的流量模型，通过数字信号处理的方法进行攻击特征提取，并采用假设检验分析方法来检测LDoS攻击流。同时提出了适应于高速分组网络的低时延差额轮循L-DRR调度算法，通过公平分配带宽策略来抵御LDoS攻击。本文在Linux环境下实现了该机制，并对其进行了测试。测试结果表明，该检测和防御机制可以较好的抵御LDoS攻击。