详解路由器设置实现DDoS防御（2）
来源：asp之家 发布时间：2009-12-24 13:48:00
三、路由器设置实现DDoS防御之路由器门限值算法
在图1的例子中，令每台主机上的数字（S除外）减去当前主机向S发送数据的速率。设Ls＝18且Us＝22，发往S的负载超出了Us，因此将在S处启动门限值。算法运行结束之后，S确定门限值为6.25并将此速率定制到R（3）的各个路由器中。在图1中路由器上方的数字表示到达S的数据速率，下方括号中的数字表示数据传递的速率（经过调节后的）。经过调节后S处的负载限制到了20.53，R（3）中经过调节的速率是服务器负载的公平值。
目前为止仅讨论了如何使用基本的门限值算法，R（k）将随k的增加而快速增加。因此如果某些路径没有受到攻击，则这些路径上的路由器资源就会造成浪费。如果位于S和R（k）之间的路由器可以监视通向S的分组数据速率，则可以在不影响性能的前提下使情况得到改善。
图2为图1中在S和R（3）之间引入了监视路由器后的方式。请注意，图中R（3）所属的三个路由器的门限值被取消，因为在这些路径上并没有任何攻击。
四、路由器设置实现DDoS防御各种考核测量标准
性能测量的一个基本指标是门限值能在多大程度上防DDoS攻击。除了基本指标，还必须考虑安装这一机制的成本。因此，可采用下述评估标准：
1．服务器中普通用户的数量;
2．保护S时需要介入的路由器数量;
3．针对用户需求变化的应变能力。
一般来讲，我们认为攻击者比普通用户的攻击性更强。但是某个恶意的攻击能使其他大量的主机参与到恶意攻击中来，虽然每个主机看上去像是一般的普通用户，但它们加在一起仍然会造成DDoS攻击。从本质上说，防御此类攻击比较困难。
在实际布置此类防护机制时必须遵守几点要求。首先，必须保证门限值的可靠性，否则，机制本身就可能成为攻击点。为了保证可靠性，门限值消息在被边缘路由器接纳到网络中时，必须先进行验证。第二，必须保证这些消息能够安全地从发起点到达目的点。由于门限值消息的发送量很小，其鉴权和传输优先性应该可以接受，而且，由于控制方法必须收到反馈，服务器可能会在瞬时超载，为了确保该调节机制仍能运行，可以使用协处理器或帮助设备。第三，门限值保护机制可能不会在整个网络中得到支持，但只要受攻击的路由上有一台路由器支持此机制就行。
0
投稿猜你喜欢
- 曾见某大师建议为给用户更好的内容体验，一个主题写个博客。我觉得这条得有前提，因为个人博客就应该服务于个人，总不能以破坏自己节奏的代价去迎合用
从使用虚拟空间到使用独立服务器，这对一个站长来说是一件惊天动地的大事，对于一个没有拿自己电脑做过服务器的站长来说，第一次拿到属于自己的服务器- 想修改自己的主机名，那你可以根据下面的步骤实现使用hostname使用hostname命令只能临时改变我们的主机名，当我们重启之后主机名还会
- linux systemd什么是 systemdLinux 系统在启动过程中，内核完成初始化以后，由内核第一个启动的程序便是 init 程序
- 部署与维护FTP服务器是网络管理员的基本技能。虽然如此，但是笔者每次为企业部署完FTP服务器应用之后，总会有所收获。因为不同的企业需求不同，
- Webbench是一个非常简单的压力测试工具，Webbench最多可以模拟3万个并发连接去测试网站的负载能力。（1）Webbench安装wg
- 最近在用wordpress做一个小型的娱乐cms网站，并针对wordpress进行优化，基本ok了。但是wordpress看起来是很适合在l
- 下午15时左右，百度再次改版百度指数（index.baidu.com）功能和布局。新布局更加直观，便于查看相关检索词数据与相关新闻内容。此外
- 一、简介：在大多发行版都有打包，请到各大发行版的ftp列表中得到，或者在发行版的安装盘中也能得到。lftp是一个命令行式的ftp客户端。对中
- 前言当一个Linux完全设置完成以后，就可以使用克隆的方式来在短时间内创建出多个Linux来；本文将给大家详细介绍关于centos克隆lin
- 在过去的10年，架设一个大型网站是一个非常艰巨的任务，那可不是非专业人士可以完成的。现在好了，亚马逊开放了他们的服务器架构，一切都改变了。
- 前些天Google发布了AdSense for Feed，让广大博客可以在Feed中插入AdSense广告来赚钱了，如果博客发布Feed使用
- 日前，基于gmail基础上的谷歌微博Buzz正式上线，业界称其为“Twitter杀手，架在facebook颈上的一把刀”。无独有偶，微博的竞
- 北京时间10月16日消息，据国外媒体报道，甲骨文高管周四表示，将发布43种Web软件模块，帮助企业管理财务、人力资源、销售和采购等任务。这将
- 本文将为大家介绍SOFTETHER服务器Linux版的环境要求，安装方法，启动方法，以及运营/管理方法。1）工作环境要求Linux版Soft
- 鉴于一些众所周知的原因，最近国内的环境越来越不适合独立博客。将独立博客转移到国内主机空间，尽管不是最好的选择，却也是非常时期不得已的一个选项
- 7月11日消息，近日Google公布了一份网页统计报告，数据来源为Google索引的42亿个网页。网页的平均容量是320KB，（包含内嵌脚本
- (一) 图链网站登陆对于一个流量不大, 知名度不高的网站来说, 图链网站能给你带来的流量远远超过搜索引擎以及其他方法.(二) 友情连接友情连
- 国际金融危机下，企业依靠电子商务走出困境，创造了一个又一个的奇迹，掀起了一场电子商务热潮，在电子商务风靡国内企业时，电子商务的格局也发生着巨
- 相信很多人对如何提高自己网站流量是很头痛的吧，整天都在网上寻找有没有好的方法，其实提高流量最好的方法就是宣传加宣传，但怎么宣传，就看你选不选
