基于源目的IP地址对数据库的防范DDos攻击策略

来源 :软件学报 | 被引量 : 0次 | 上传用户:shenyang0623
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
提出了一种基于源目的IP地址对数据库的防范分布式拒绝服务攻击(distributed denial of service attacks,简称DDos)攻击策略.该策略建立正常流量的源目的IP地址对数据库(source and destination IP address database,简称SDIAD),使用扩展的三维BloomFilter表存储SDIAD,并采用改进的滑动窗口无参数CUSUM(cumulative sum)算法对新的源目的IP地址对进行累积分析,以快速准确地检测出DDos攻击.对于SDIAD的更新,采用延迟更新策略,以确保SDIAD的及时性、准确性和鲁棒性.实验表明,该防范DDos攻击策略主要应用于边缘路由器,无论是靠近攻击源端还是靠近受害者端,都能够有效地检测出DDos攻击,并且有很好的检测准确率.
其他文献
一、满族舞蹈的渊源满族是我国少数民族大家庭中的一员,以居住在辽宁省为最多,其次是吉林、河北、黑龙江等地。满族人能歌善舞,历史上的满族舞蹈也同汉族和其他各少数民族的
电除尘器和布袋除尘器占领了当前除尘市场的主要份额,文章分析了电除尘器和布袋除尘器的基本原理和各自的优缺点,预测了除尘器的发展前景。随排放气体含尘量要求的逐渐提高,
纺织品的抗静电测试主要以比电阻(电阻率)和电荷半衰期两种方法为主。介绍了抗静电性能的不同测试方法,并对目前使用较多的抗静电测试方法和标准进行了比较,虽然各国的标准在测试
鸠摩罗什是我国伟大的佛经翻译家,其翻译成就突出,影响深远。在"一带一路"倡议下,作为丝绸之路上伟大的文化交流使者他再次受到热烈关注,深入探讨其翻译思想有助于促进今天的对
资料同化作为改进大气和海洋数值预报初始场质量的关键手段,对于数值预报质量的改善具有重要的意义。目前,变分资料同化和集合资料同化依然是国际主流的同化方案,而结合变分
基于当前入侵检测技术在检测到攻击的情况下没有良好的反应策略过滤攻击流量这一问题,提出了基于攻击流量特征聚类的特征提取算法AFCAA(anomalytrafficcharacteraggregationa
服装压力的大小是评价服装舒适性的重要指标之一。文中采用美Tekscan公司开发的ELF压力测试系统对三名穿着不同号型、不同原料运动内衣的测试者进行了服装压力的测试,同时由被
培养身心健康的应用型高技能人才是高职院校的办学目标。在教育实践中,高职院校普遍重视培养和发展学生的智力、技能,而情商教育作为当代教育发展的重要趋势之一,也应引起重
<正>"POWER8全面走向开放,这将给整个IT产业带来崭新的机遇。"IBM大中华区副总裁、系统与科技部总经理郭仁声在2014年IBM POWER全新一代系统平台发布盛典上这样总结POWER8带
国家出台了推动国家治理体系和治理能力发展的基本政策,主体功能区是指具体体现国家对社会经济发展方向的转变的实施空间,主功能区的生态补偿就是要在各个开发区域之间建立一套