基于边界网关的自适应DDoS攻击防御策略

摘要

传统基于主机的防御无法应对分布式拒绝服务（DDos）攻击对整个自治系统的冲击。提出了双过滤并行净化网络方案、基于自治系统的自适应概率包标记方案和基于源地址验证的单播反向路径转发策略，形成了基于边界网关的DDos攻击防御体系，提高了包标记方案的效率，简化了防御部署。实验验证了该防御体系的有效性。