對等網(wǎng)絡(luò)中DoS攻擊的防御機制研究.pdf

1、目前盛行的網(wǎng)絡(luò)應(yīng)用是客戶機/服務(wù)器(Client/Server,簡稱C/S)模式,這種模式雖然有利于網(wǎng)絡(luò)的集中控制,但同時也制約著網(wǎng)絡(luò)的廣度和深度的發(fā)展.隨著分布式計算技術(shù)的快速發(fā)展和計算環(huán)境的日趨復雜化,對等計算(peer-to-peer,簡稱P2P)也就成為一種商業(yè)需求,而且可能成為影響未來互聯(lián)網(wǎng)發(fā)展最重要的技術(shù)之一.由于P2P網(wǎng)絡(luò)環(huán)境的靈活和開放性也決定了其不安全性,從而也帶來了很多問題和挑戰(zhàn).在P2P的資源安全中,拒絕服務(wù)(De

2、nial of Service,簡稱DoS)攻擊是對資源可用性的主要威脅之一.DoS攻擊在P2P下因為環(huán)境的不同而有著與C/S模式下非常不同的特點,該文正是主要針對這些特點來研究相應(yīng)的防御機制.該文研究的問題是P2P下如何防御基于應(yīng)用層洪泛式請求的DoS攻擊.文中對攻擊的識別、應(yīng)對措施和管理等方面進行了具體的探討,提出了能夠根據(jù)攻擊特征明顯程度進行自適應(yīng)調(diào)整防御的思想和算法,并對防御過程中如何平衡防御和服務(wù)效率的問題進行了深入的分析.最