基于Gnutella协议的DDoS攻防方法研究

ARP 协议欺骗是网络欺骗的行为之一，它使得攻击者可以重定向一个以太网上的IP 数据报以取得目标主机的信任。文章在分析ARP 协议工作原理、安全缺陷、攻击原理和攻击方式的基础上，详细论述了基于A

DDoS攻击数据流在发生网络拥塞的情况下并不降低他们的发送速率，充满了路由器的缓冲区，剥夺其他正常数据流的带宽。基于这一网络行为，从拥塞控制的角度来研究DDoS攻击目标端的防御机制。通过仿真实验，对传

分布式拒绝服务攻击的原理简单、危害严重，如TCP淹没攻击。该文介绍一种快速、有效的方法来检测TCP SYN flooding攻击，通过线性预测分析来预防、拒绝服务攻击(DoS)。该检测机制采用TCP在

本文通过分析分布式拒绝服务攻击DDoS 原理和攻击方法，给出了一种防御DDoS 攻击的算法。关键词：DDoS 攻击；TCP/IP；SYN；IP 列表Abstract: The

由于结构松散，节点可以动态地加入和退出，安全性问题已经成为P2P网络所面临的主要挑战之一。Tapestry系统中攻击者可以利用系统的软状态机制，污染资源定位指针列表，控制主控端，发起DDoS攻击。基于

DDoS 攻击的防御是当前网络安全研究领域中的难点。文章提出的方案能够全面、主动预防DDoS 攻击。使用蜜罐技术能够预防已知类型的DDoS 攻击；使用基于RBF-NN 能够实时检测DDoS 攻击，检测