×

保护突发应用程序免受流量攻击。 (英语) Zbl 1121.68019号

概要:恶意或无辜用户对网络,尤其是互联网的恶意使用,威胁到礼貌应用程序的服务可用性和质量。本研究表明,应该解决该问题的常见排队机制对于突发应用程序(包括Web应用程序)无效。恶意用户可以利用此漏洞进行新型拒绝服务攻击。我们提出了一种新的流量控制机制,称为攻击性保护队列(APQ),该机制基于将重要性权重分配给用户,并通过动态降低攻击性用户的权重来解决此问题。流使用的实际权重是一个动态变化的参数,反映了流过去的带宽使用情况。我们表明,在重载(确定性模型)下,APQ显著限制了攻击性用户可以发送的流量,并将其限制在礼貌(常规)用户发送流量的两倍以内。仿真结果证明了APQ在随机环境下的有效性。

MSC公司:

68平方米 计算机系统环境下的性能评估、排队和调度
68米10 计算机系统中的网络设计和通信
PDF格式BibTeX公司 XML格式引用
全文: 内政部