-
公开(公告)号:CN118432903A
公开(公告)日:2024-08-02
申请号:CN202410582391.6
申请日:2024-05-11
Applicant: 电子科技大学
IPC: H04L9/40
Abstract: 本发明提供了一种基于双向源地址验证(SAV‑B)的近源DDoS防御方法。该方法通过在近服务器侧部署SAV‑B代理设备(简称代理设备),与部署在受保护区域的SAV‑B设备协同,通过交互认证机制完成双向源地址验证任务,实现对SAV‑B网络部署域的虚假源地址治理。本发明能够在可能的虚假源网络攻击流量源端实施强有力的安全机制,从而有效地识别和防御伪造源地址的网络攻击,尤其在反射放大攻击场景下,极大地减轻了主干网络和核心设施的安全负担,有效提升网络通信的安全性和稳定性。