论文部分内容阅读
针对应用层分布式拒绝服务攻击的原理和特点，提出一种基于轻量级验证机制的防御算法，在客户端与服务器的通信过程中嵌入验证码，利用客户端计算，正确识别合法请求，过滤恶意攻击。验证机制在TCP／IP协议栈中呈非对称性，服务端的过滤在IP层进行，客户端的计算在应用层进行，使算法具有低的资源消耗和对通信双方的透明。该方法在抗分布式拒绝服务攻击网关平台上实现，测试结果表明，该方法具有良好的防御效果和优异的性能表现。