一种基于动态IP包过滤的DDoS攻击防御模型

摘要

DDoS攻击是从许多分布的主机同时攻击一个目标，从而导致目标瘫痪。一般DDoS攻击者为了抵御IP源追踪，IP攻击数据包使用IP欺骗技术，导致合法用户无法正常访问服务器的网络资源。在传统的IP包过滤技术的基础上，通过改进IP包过滤技术，提出了一种防御DDoS攻击模型。