基于虚拟哈希安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法

摘要

基于虚拟哈希安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法，分布式拒绝服务攻击DDoS(Distributed？Denial？of？Service)是云计算平台安全保护中的一个关键问题。本文研究了现有的大规模网络防御DDoS攻击的安全覆盖服务SOS方法，根据云计算路由平台的三层架构将SOS所采用的一致性哈希算法进行修改，使其在保证滤除攻击流同时缩短时延。同时本文揭示了SOS节点被攻击时采用的退出机制的漏洞，引入虚拟机和心跳机制，提出针对云计算路由平台的虚拟哈希安全路径，实现被攻击节点的无缝切换，保证用户对云计算平台的安全访问。本文重点研究了在攻击节点数，切换时延等参数下虚拟哈希安全路径的防御DDoS的性能，并与SOS方法进行了比较。试验结果表明：在DDoS攻击下，虚拟哈希安全路径具有较高的数据通过率，可以提高云计算平台安全性。