DNS(Doma in Name System)是目前大部分网络应用的基础,对DNS服务器的分布式拒绝服务攻击(Di st ributed Denial of Service简称DDoS攻击)将影响整个Inte rnet的正常运转,目前对这种攻击还没有彻底的防范策略。本文提出了一种基于网络...
详细信息
DNS(Doma in Name System)是目前大部分网络应用的基础,对DNS服务器的分布式拒绝服务攻击(Di st ributed Denial of Service简称DDoS攻击)将影响整个Inte rnet的正常运转,目前对这种攻击还没有彻底的防范策略。本文提出了一种基于网络流量状态统计的攻击检测方案及基于流量牵引和tc流量控制的攻击包过滤方法,有效提高了DNS服务器的安全性和抗攻击性。此检测手段和过滤方法已经在实际应用中得到验证,取得明显的效果。
暂无评论