防止拒绝服务攻击多播防火墙算法研究

摘要

对于多播DoS攻击来说,目前还没有令人满意的解决方案.为了解决多播安全问题,同时不影响防火墙的性能效率,提出了一种简单的动态有状态多播防火墙算法.该算法借鉴了单播有状态防火墙的机制,通过维护多播组成员和单播交互情况的状态信息,可以在大多数情况下识别并丢弃未经请求的多播数据包,以保护网络不受拒绝服务攻击的危害.对该算法在性能和扩展性方面进行了实验测试,结果表明该算法是可行的.