对等网络泛洪DDoS攻击的防御机制

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

对等网络泛洪DDoS攻击的防御机制

耿技, 马新新

文章导航 > 电子科技大学学报 > 2009 > 38(6): 987-992

耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制[J]. 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020

引用本文:

耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制[J]. 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020

GENG Ji, MA Xin-xin. Mechanism of Defending P2P from Flooding-Based DDoS Attack[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020

Citation:

GENG Ji, MA Xin-xin. Mechanism of Defending P2P from Flooding-Based DDoS Attack[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020

对等网络泛洪DDoS攻击的防御机制

doi: 10.3969/j.issn.1001-0548.2009.06.020

耿技,
马新新

1.
电子科技大学计算机科学与工程学院成都 610054

基金项目:

国家自然科学基金(60473090)

作者简介:
耿技(1963-)，男，教授，主要从事分布式处理、对等计算和网络与信息安全方面的研究.

中图分类号: TP393.08

Mechanism of Defending P2P from Flooding-Based DDoS Attack

GENG Ji,
MA Xin-xin

1.
School of Computer Science and Engineering,University of Electronic Science and Technology of China Chengdu 610054

摘要: 研究Gnutella协议的P2P网络中DDoS攻击，提出一种分布式的基于节点标识识别和节点流量实时检测过滤的自适应性DDoS攻击防御机制。通过在节点本地构建的信任和信誉机制对恶意节点主动阻断及对消息包的DDoS攻击特征的实时检测策略，实现对DDoS攻击的防范。仿真实验结果表明，该机制能有效地隔断网络中75%恶意消息数，节点能阻断80%的恶意消息数的转发，提高了网络抵御DDoS攻击的效能。
- 分布式拒绝服务攻击 /
- 流量过滤 /
- Gnutella协议 /
- 负载均衡 /
- 对等网 /
- 信任和信誉
Abstract: A distributed self-adaptive defense mechanism based on peer identification and real-time flow filtering is proposed in this paper under the research of DDos attacks in P2P network which is established on Gnutella protocol. In this mechanism, peers in such network can actively block the connection with malicious nodes by building local trust and reputation mechanism and keep away DDos attacks through real-time detection of the characteristic of DDos attack. Simulation result shows that our proposed distributed defense mechanism against DDos attacks can effectively improve the network resistance by obstructing 75% of the malicious messages and blocking 80% of the retransmission of them.
- DDoS /
- flow filtering /
- Gnutella /
- load balancing /
- P2P /
- trust and reputation

[1]	蒋伟, 秦志光. 耦合社会信任信息的矩阵分解协同过滤模型 . 电子科技大学学报, 2019, 48(3): 420-426. doi: 10.3969/j.issn.1001-0548.2019.03.018
[2]	苏恭超, 陈彬, 林晓辉, 王晖, 李乐民. 异构蜂窝网络中一种基于匈牙利算法的用户关联方法 . 电子科技大学学报, 2017, 46(2): 346-351. doi: 10.3969/j.issn.1001-0548.2017.02.005
[3]	林静然, 姜昌旭, 利强, 邵怀宗, 李玉柏. 基于ADMM的分布式功率分配和接入控制联合优化算法 . 电子科技大学学报, 2016, 45(5): 726-731. doi: 10.3969/j.issn.1001-0548.2016.05.003
[4]	段思睿, 刘元安, 胡鹤飞, 李虎. LEO卫星网络中基于分布式路由算法的流量均衡策略 . 电子科技大学学报, 2014, 43(3): 375-380. doi: 10.3969/j.issn.1001-0548.2014.03.010
[5]	吴国政, 秦志光. 基于节点自杀的对等网络蠕虫防治方法 . 电子科技大学学报, 2012, 41(1): 125-130. doi: 10.3969/j.issn.1001-0548.2012.01.024
[6]	李文, 平玲娣, 陈小平, 吴朝晖. 基于Dirichlet分布的电子商务信誉评估模型 . 电子科技大学学报, 2011, 40(5): 737-741. doi: 10.3969/j.issn.1001-0548.2011.05.020
[7]	刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法 . 电子科技大学学报, 2011, 40(1): 85-89.
[8]	韩杰思, 沈建京, 彭韶峰. 抗SPA攻击的快速LSB均衡隐藏算法 . 电子科技大学学报, 2010, 39(5): 769-773. doi: 10.3969/j.issn.1001-0548.2010.05.025
[9]	孙卓, 郑旭飞, 王文博. 负载均衡的多接入选择算法 . 电子科技大学学报, 2010, 39(4): 532-536. doi: 10.3969/j.issn.1001-0548.2010.04.012
[10]	任超, 李战怀, 张英. 异构P2P网络的分布式查询协议 . 电子科技大学学报, 2009, 38(1): 108-112.
[11]	童彬, 秦志光, 贾伟峰, 宋健伟. 采用数据挖掘的拒绝服务攻击防御模型 . 电子科技大学学报, 2008, 37(4): 586-589.
[12]	徐图, 罗瑜, 何大可. 多类支持向量机的DDoS攻击检测的方法 . 电子科技大学学报, 2008, 37(2): 274-277.
[13]	蒲荣富, 马新新, 秦志光. Gnutella对等网中抵御DDoS攻击的评估算法 . 电子科技大学学报, 2008, 37(2): 262-265.
[14]	左朝树, 刘心松, 邱元杰, 陈小辉, 李可. 一种分布式并行服务器节点故障检测算法 . 电子科技大学学报, 2007, 36(1): 119-121,125.
[15]	陆庆, 周世杰, 秦志光, 吴春江. 对等网络流量检测技术 . 电子科技大学学报, 2007, 36(6): 1333-1337.
[16]	张小松, 刘丹, 李毅超. 基于服务的两级协同分布式调度策略 . 电子科技大学学报, 2005, 34(2): 210-212,232.
[17]	何敏, 刘心松, 赵东风, 陈建英. 分布式并行无线令牌环接入控制协议 . 电子科技大学学报, 2005, 34(6): 813-816.
[18]	邓秋红, 虞红芳, 王晟. WDM光网络生存性策略及仿真 . 电子科技大学学报, 2004, 33(6): 746-750.
[19]	苏俭, 郭伟, 任青春, 张莉. 一种基于软件无线电台的组网方案设计 . 电子科技大学学报, 2003, 32(5): 560-563.
[20]	刘煜, 蔡希尧. 面向网络的一种新分布式事务处理协议 . 电子科技大学学报, 1997, 26(2): 175-179.

WeChat

点击查看大图

计量

文章访问数: 3523
HTML全文浏览量: 114
PDF下载量: 66
被引次数: 0

对等网络泛洪DDoS攻击的防御机制

doi: 10.3969/j.issn.1001-0548.2009.06.020

耿技,
马新新

1. 电子科技大学计算机科学与工程学院成都 610054

基金项目:

国家自然科学基金(60473090)

作者简介:
耿技(1963-)，男，教授，主要从事分布式处理、对等计算和网络与信息安全方面的研究.

收稿日期: 2008-08-29
修回日期: 2009-05-04
刊出日期: 2009-12-15

中图分类号: TP393.08

关键词:

摘要: 研究Gnutella协议的P2P网络中DDoS攻击，提出一种分布式的基于节点标识识别和节点流量实时检测过滤的自适应性DDoS攻击防御机制。通过在节点本地构建的信任和信誉机制对恶意节点主动阻断及对消息包的DDoS攻击特征的实时检测策略，实现对DDoS攻击的防范。仿真实验结果表明，该机制能有效地隔断网络中75%恶意消息数，节点能阻断80%的恶意消息数的转发，提高了网络抵御DDoS攻击的效能。

English Abstract

耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制[J]. 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020

引用本文:

耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制[J]. 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020

GENG Ji, MA Xin-xin. Mechanism of Defending P2P from Flooding-Based DDoS Attack[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020

Citation:

GENG Ji, MA Xin-xin. Mechanism of Defending P2P from Flooding-Based DDoS Attack[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发