版权所有：内蒙古大学图书馆 技术提供：维普资讯• 智图
内蒙古自治区呼和浩特市赛罕区大学西街235号 邮编: 010021
针对TCP的低速DDoS解析及防御策略
Low-rate TCP-targeted DDoS Analysis and Defense Policy作者机构：江南大学信息工程学院无锡214000 无锡广播电视大学信息与艺术系无锡214011
出 版 物：《计算机工程》 (Computer Engineering)
年 卷 期：2009年第35卷第13期
页 面：122-124页
核心收录：
学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）]
主 题：低速分布式拒绝服务攻击 慢启动算法 重发超时时间 随机重发超时时间
摘 要：针对TCP协议的低速分布式拒绝服务攻击(DDoS),通过发送高频率、低持续时间的攻击数据包来检测及过滤多重路由和入侵检测系统,利用TCP的拥塞控制机制的RTO时间是一个确定数值这一先天不足,采用周期性攻击来达到等同于传统DDoS的攻击效果。目前对于这类攻击没有很好的应对方法。通过一系列仿真实验,采用随机RTO,使得低速DDoS不能预测RTO时间,从而降低低速DDoS的攻击影响。
