主动网和诱骗技术在防御DDoS中的应用

摘要

Internet的迅速发展使网络信息安全的问题日益突出.各种网络入侵事件时有发生,由于TCP/IP协议的本身漏洞和缺陷,DDoS攻击难以防范.本文从分析DDoS攻击的原理与危害入手,结合主动网和诱骗技术,提出了一种防御DDoS攻击的方法.在外部网络上利用防火墙和主动网技术完成第一道粗粒度防御,在本地利用诱骗技术进行相应控制,且提出了相应模型.