面向P2P网络的DDoS攻击抑制方法

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

面向P2P网络的DDoS攻击抑制方法

刘丹, 李毅超, 余三超, 陈沁源

文章导航 > 电子科技大学学报 > 2011 > 40(1): 85-89

刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法[J]. 电子科技大学学报, 2011, 40(1): 85-89.

引用本文:

刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法[J]. 电子科技大学学报, 2011, 40(1): 85-89.

LIU Dan, LI Yi-chao, YU San-chao, CHEN Qin-yuan. Method to Inhibit DDoS Attack for P2P Overlay Network[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(1): 85-89.

Citation:

LIU Dan, LI Yi-chao, YU San-chao, CHEN Qin-yuan. Method to Inhibit DDoS Attack for P2P Overlay Network[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(1): 85-89.

面向P2P网络的DDoS攻击抑制方法

1.
电子科技大学电子科学技术研究院成都 610054;
2.
电子科技大学计算机科学与工程学院成都 610054

基金项目:

中央高校基本科研业务费专项资金(ZYGX2009J090)

作者简介:
刘丹(1969-)，男，副教授，主要从事网络攻防、信息安全方面的研究.

中图分类号: TN393.08

Method to Inhibit DDoS Attack for P2P Overlay Network

1.
Research Institute of Electronic Science and Technology,University of Electronic Science and Technology of China Chengdu 610054;
2.
School of Computer Science and Engineering,University of Electronic Science and Technology of China Chengdu 610054

摘要: 提出了一种分布式的基于对P2P网络中各节点进行分级的DDoS攻击抑制方法。采集了多个能分别反映当前节点本身或周围节点网络状况的评级因子，并通过不确定性推理确定当前节点分级值。分级值决定转发率。使用线性分类作为丢包策略对需发送数据包进行分组、丢弃，以降低误报率。仿真实验表明该方法能够有效抑制P2P网络上的DDoS攻击，提高整个网络抗攻击弹性。
- 分布式拒绝服务攻击 /
- 网络安全 /
- 覆盖网 /
- 分类器
Abstract: A novel distributed method based on peer level model is presented to inhibit DDoS attack. The level model collects four factors including the behaviors of the current peer and its network status to evaluate level value by uncertain inference. Forwarding rate is decided by level value. The data on each peer are sorted by linear classifier and then discarded according to level value. Simulation experiment indicates this method could inhibit DDoS attack and enhance resilience of P2P overlay network.
- distributed denial of service /
- network security /
- overlay network /
- pattern classification

[1]	曹健, 魏星, 李海生, 蔡强. 基于局部特征的图像分类方法 . 电子科技大学学报, 2017, 46(1): 69-74. doi: 10.3969/j.issn.1001-0548.2017.01.011
[2]	吴亚东, 蒋宏宇, 赵思蕊, 李波. 网络安全数据3D可视化方法 . 电子科技大学学报, 2015, 44(4): 594-598. doi: 10.3969/j.issn.1001-0548.2015.04.020
[3]	王晓, 刘小芳. 基于NSVM的核空间训练数据减少方法 . 电子科技大学学报, 2013, 42(4): 592-596. doi: 10.3969/j.issn.1001-0548.2013.04.012
[4]	田银, 李沛洋, 徐鹏. 基于AdaBoost的脑机接口分类算法研究 . 电子科技大学学报, 2013, 42(5): 791-793. doi: 10.3969/j.issn.1001-0548.2013.05.029
[5]	冯涛, 刘媛媛, 马建峰. 可证明安全的群组匿名认证密钥协商协议 . 电子科技大学学报, 2011, 40(2): 273-277. doi: 10.3969/j.issn.1001-0548.2011.02.023
[6]	甘玲, 朱江, 苗东. 扩展Haar特征检测人眼的方法 . 电子科技大学学报, 2010, 39(2): 247-250,231. doi: 10.3969/j.issn.1001-0548.2010.02.020
[7]	冷甦鹏, 李勇, 刘科. 无线共享信道退避访问攻击的新型检测算法 . 电子科技大学学报, 2009, 38(5): 644-650. doi: 10.3969/j.issn.1001-0548.2009.05.023
[8]	耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制 . 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020
[9]	徐图, 罗瑜, 何大可. 多类支持向量机的DDoS攻击检测的方法 . 电子科技大学学报, 2008, 37(2): 274-277.
[10]	蒲荣富, 马新新, 秦志光. Gnutella对等网中抵御DDoS攻击的评估算法 . 电子科技大学学报, 2008, 37(2): 262-265.
[11]	曾金全, 赵辉, 刘才铭, 彭凌西. 受免疫原理启发的Web攻击检测方法 . 电子科技大学学报, 2007, 36(6): 1215-1218.
[12]	陈振国, 李冬艳. 运用核Fisher鉴别分析和MPM分类器的入侵检测 . 电子科技大学学报, 2007, 36(6): 1192-1194.
[13]	叶李, 王娟, 秦志光. 用灰色优势分析确定网络安全评估指标 . 电子科技大学学报, 2007, 36(6): 1195-1197,1252.
[14]	戴江山, 李向阳, 张增军, 肖军模. 网络取证日志分布式安全管理 . 电子科技大学学报, 2007, 36(2): 235-238.
[15]	于泠, 陈波, 肖军模. 一种网络攻击路径重构方案 . 电子科技大学学报, 2006, 35(3): 392-395.
[16]	戴江山, 肖军模, 张增军. 分布式网络实时取证系统研究与设计 . 电子科技大学学报, 2005, 34(3): 347-350.
[17]	张选芳. Internet网络安全的信息过滤模型分析 . 电子科技大学学报, 2004, 33(3): 270-272.
[18]	李一果, 温蜀山, 孙海荣, 李乐民. 主动网络的安全技术探讨 . 电子科技大学学报, 2000, 29(4): 402-405.
[19]	薛兰, 宋杰, 陈锡明. 一种PVM安全机制的设计与实现 . 电子科技大学学报, 2000, 29(1): 91-94.
[20]	任江, 袁宏春. 对SSL协议及其安全性分析 . 电子科技大学学报, 1998, 27(4): 416-420.

WeChat

点击查看大图

计量

文章访问数: 3600
HTML全文浏览量: 120
PDF下载量: 67
被引次数: 0

面向P2P网络的DDoS攻击抑制方法

1. 电子科技大学电子科学技术研究院成都 610054;

2. 电子科技大学计算机科学与工程学院成都 610054

基金项目:

中央高校基本科研业务费专项资金(ZYGX2009J090)

作者简介:
刘丹(1969-)，男，副教授，主要从事网络攻防、信息安全方面的研究.

收稿日期: 2009-05-11
修回日期: 2010-03-24
刊出日期: 2011-02-15

中图分类号: TN393.08

关键词:

摘要: 提出了一种分布式的基于对P2P网络中各节点进行分级的DDoS攻击抑制方法。采集了多个能分别反映当前节点本身或周围节点网络状况的评级因子，并通过不确定性推理确定当前节点分级值。分级值决定转发率。使用线性分类作为丢包策略对需发送数据包进行分组、丢弃，以降低误报率。仿真实验表明该方法能够有效抑制P2P网络上的DDoS攻击，提高整个网络抗攻击弹性。

English Abstract

刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法[J]. 电子科技大学学报, 2011, 40(1): 85-89.

引用本文:

刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法[J]. 电子科技大学学报, 2011, 40(1): 85-89.

LIU Dan, LI Yi-chao, YU San-chao, CHEN Qin-yuan. Method to Inhibit DDoS Attack for P2P Overlay Network[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(1): 85-89.

Citation:

LIU Dan, LI Yi-chao, YU San-chao, CHEN Qin-yuan. Method to Inhibit DDoS Attack for P2P Overlay Network[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(1): 85-89.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发