当前一代网络中的DoS攻击及其防御策略

本文首先分析下一代网络面临的DoS攻击威胁，指出了进行NGN中 DoS检测防御机制研究的必要性，并对DoS攻击的技术发展作了简单的概 括。接着对NGN中特有的DoS攻击做了详细的分类介绍，具体介绍了一 些常见的DoS攻击手段，给出现有条件下可实施的应对策略。 其次，对NGN中DoS检测防御机制的研究现状做了总结。通过对服务 器处理消息过程的分析，提出了采用基于排队论的M／M／1／K数学模型来近 似分析系统的响应时间，以研究不同种类的DoS攻击对服务器的影响。提 出了基于平衡消息的DoS检测方案和基于优先级队列的DoS防御方案， 分析了方案的可行性。