DDoS攻击防御模型的仿真研究

来源期刊：北方工业大学学报2011年第3期

论文作者：莫家庆 胡忠望

文章页码：7 - 39

关键词：分布式拒绝服务攻击;防御模型;协议分析;网络仿真;

摘    要：针对DDoS攻击的特点,提出一个基于协议类型判断和流量控制以及拥塞控制的DDoS攻击防御模型,并给出了模型中相关统计值的表达式,以及检测和防御的算法流程.在OPNET中针对典型的TCP SYN flood攻击防御给出了详细的节点建模过程.运用二组不同强度的攻击流进行试验,分析在启用防御机制和未启用防御机制时服务器对攻击流的处理效果.仿真实验表明,此模型对于不同强度的攻击流都有较好的抑制作用,证明了此模型的有效性.