可抵御膨胀攻击的可用网络带宽测量方法

摘要

本发明提供一种可抵御膨胀攻击的可用网络带宽测量方法，其是可以抵御膨胀攻击的非合作式可用网络带宽测量方法，实现的主要步骤包括：1）在测量端生成多个长度随机的测量包链并发送给被测量端；2）测量端根据每个测量包链所传送的数据量大小和接收到被测量端自动会送的响应包链的时长计算出可用网络带宽；3）如果通过多个包链所计算出的可用网络带宽标准差过大、或收到包链的第一个响应包的时延与真实时延偏差过大、或有大量连续的测量包未得到响应，则认为被测量端正在发动可用网络带宽膨胀攻击。该方法的主要功能在于测量端可以在不需要控制额外网络设备的前提下防止被测量端恶意膨胀其与测量端之间的可用网络带宽。