基于身份与位置分离映射机制的DoS攻击防御方法

摘要

一种基于身份与位置分离映射机制的DoS攻击防御方法，在身份与位置分离网络体系的映射系统基础上，向xTR映射缓存中的映射信息加入额外的通信状态标志，代理服务器使通信状态标志与身份与位置分离网络体系的映射系统结合，该xTR映射缓存中映射信息的通信状态标志通过询问代理服务器得到，该代理服务器通过询问其管理范围内的终端，收集、维护终端的通信状态，并应答xTR的通信状态查询；当终端发现受到恶意攻击时，要求阻止攻击数据流的传输；当终端设置通信状态为允许部分连接时，发送端完成连接建立的过程。本发明可以防御DoS攻击，终端受到恶意攻击时可以主动请求防御，避免造成进一步的危害，且不影响终端其他通信连接。