论文部分内容阅读
本文提出了面向下一代互联网的轻量级的多级Capabilities机制（LMCM）来防御拒绝服务攻击。LMCM通过对用户的行为进行评估进而来区分合法用户与攻击者，采用轻量级的校验机制避免了核心网络进行复杂运算。LMCM采用多级Capabilities机制在不降低总体安全性的前提下提高了数据传输的效率，并能适应不同安全性需求。LMCM采用分级的队列管理机制来防御拒绝Capabilities攻击（DoC），保障网络资源的公平分享。此外，LMCM改进了TVA的流量控制机制，改进后的方案能够防御TVA所不能防御的某