设备级DDoS攻击防御研究

摘要

分布式拒绝服务(DDoS)攻击是目前黑客经常采用而难以防范的攻击手段。目前,一些大型的网上设备(主要是分布式体系架构的路由器和三层交换机等)由于受到针对设备的DDOS流量的攻击,导致设备出现故障,使运营商提供数据通信业务的服务质量出现异常的事件时有发生。因此为了减少DDOS攻击对网上设备的影响,本文提出了一种设备级的DDOS攻击防御的解决方案,并详细介绍了此方案的核心部分D-WARD算法。仿真实验表明,该方案对设备的防御效果显著,减少了DDoS攻击对设备的影响。最后在结论部分指出了本算法的改进方向以及应用前景。