论文部分内容阅读
分布式拒绝服务攻击（DDoS）给Internet网络造成了巨大的威胁。目前已提出的各种防御机制都无法有效解决DDoS攻击报文特征随机变化的问题。文章提出一个从源端网络检测和防御DDoS的机制。该机制结合网路流的对称性和Patricia树的汇聚方法检测DDoS攻击，并利用速率限制方法阻止DDoS攻击。仿真测试表明，该方法的防御效果显著优于被攻击端防御方法，减少DDoS攻击对正常网络流的影响。