万兆DDoS攻击的线速防护方法

来源 :系统仿真学报 | 被引量 : 0次 | 上传用户:lvy1234
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
DDoS(Distributed Denial of Service)攻击防护是目前的重要热点问题之一.我们提出了一套高效率的DDoS攻击防护方法,采用了一种基于元数据大数据分析的检测系统识别DDoS攻击包,总结经验数据而形成流量控制规则,通过分流器或者是内联设备(inline device,指内网防火墙APS,ADS或者负载均衡设备)采用了ACL(访问控制列表)进行了速率限制、流量清洗或丢包处理.我们的方法还实现了万兆流量线速处理,并且通过了运行商在网测试.总结了国内常见的主要的DDoS攻击,特别是应用型的DDoS攻击的流量特征.“,”Defenses approach against DDoS(Distributed Denial of Service) attacks is currently an important hot issues.We propose a new efficient defenses approach which adopts a detection system based on metadata analysis to identify the packages of DDoS attacks.The flow control rules are formed based on the summarized experience data.ACL (Access Control List) is applied through inline devices (firewalls and load balancers) or divider to limit rate,clean flow or drop package.10Gbps bandwidth HTTP requests,which contain malicious DDoS attacks packages,can be detected and cleaned completely in line-rate speed.We especially summarize th traffic characteristics of main domestic DDoS attacks.
其他文献
本文探讨了水分胁迫对结荚期花生荚果发育的影响.为期两年(1997/98和1998/99)的试验是在农牧学院(国立Río Cuarto大学)试验场开展的.目的是量化与水分胁迫有关的物候因子的
苦丁茶作为我国一种传统的常用中药,具有抗辐射、抗衰老、活血脉、调血脂、降血压等多种功效.鉴于此,该文参考以前的研究对苦丁茶的来源、三萜类化学成分及挥发性化学成分进
安全教育培训作为教育活动的一个特殊形式,既要从普通教学入手,又要结合企业生产的特点。重视教育人才的挖掘与培养,处理好集中教育与分散教育,安全教育与安全活动,安全宣传
期刊
2010年“力创”杯第七届全国橡塑技术与市场论坛暨石油和化工橡塑节能环保中心成立大会于2010年4月13~26日在桂林召开(见图1).本届论坛是由中国石油和化工勘察设计协会橡胶塑
一、临床资料rn1.1一般资料:本组共22例病例,均为我院儿科住院病例,其中男10例,女12例,年龄最小的5岁,最大12岁.22例患儿均为急性起病,均有偏瘫,其中左侧偏瘫13例,右侧偏瘫9
罗非鱼(Tilapia mossambicapeters)是一种优良的池塘养殖品种,但在养殖过程中自繁能力较强,一个养殖周期可繁殖4-5次,群体不易控制,严重影响了商品鱼质量和经济效益;为控制
[目的]研究养分和水分胁迫对2年生落叶松根系有机酸分泌行为的影响.[方法]通过设置不同的养分和水分胁迫条件,研究不同程度土壤胁迫下2年生落叶松根系有机酸的分泌种类和数量
本刊讯为扎实有效开展好全省测绘地理信息系统党的群众路线教育实践活动,全面推动我省测绘地理信息工作深入开展,2013年7月30日下午,山西省测绘地理信息局局长张宝玉和局机关办公室、人事处、机关党委、监察室等部门负责人一行到山西省基础地理信息院深入基层召开座谈会,听取党员干部群众意见建议,调研开展党的群众路线教育实践活动情况。山西省基础地理信息院班子成员、各部门及分院负责人20余人参加了座谈会。