一种P2P网络中协作抵抗覆盖层DDoS攻击的方法

摘要

本发明涉及一种P2P网络中协作抵抗覆盖层DDoS攻击的方法。现有的方法抵抗性能差。本发明方法首先检测P2P网络中的节点在检测周期内收到的零目的消息数量是否超过该节点的攻击容忍度，然后让收到协作抵抗消息的节点读取消息，并进行协助处理；若第i层节点在2xΔt的时间内不做响应，而第i-1层节点检测到来自第i层节点的攻击，则该节点会断开与第i层节点的连接或不为第i层节点提供服务。通过上述过程向攻击源节点逼近，节点间协作地对攻击消息进行检测和抑制，使第0层节点收到的零目的消息数量在其攻击容忍度Θ内。本发明通过逐级的回溯过程尽可能使靠近攻击源的节点能检测出攻击并对攻击源进行抑制，以此减少受影响的节点数量。