论文部分内容阅读
提出了一个新的包标记方案，分别部署于源端和目的端供应商，主要用来描绘DDoS攻击流特征。这些特征对于受害者过滤攻击非常有效。在过滤方面，提出了一个比率控制方案，通过限制攻击流并保持合法数据流不受影响来有效保护受害者。在经济方面，提供更好的安全措施可以作为ISP对客户的增值服务，因此也就更有积极性来部署。