一种保护代理的移动目标防御方法
蒋亚平
郭梦佳
张安康
1.郑州轻工业大学 计算机与通信工程学院,郑州4500022.郑州轻工业大学 计算机与通信工程学院,郑州4500023.郑州轻工业大学 计算机与通信工程学院,郑州450002
摘要：DDoS攻击对关键基础设施和互联网服务构成重大威胁.在客户和应用服务器之间引入代理作为中间层的防御架构,恶意客户端能在发起DDoS攻击之前收集大量代理信息.为阻止系统受到来自内部人员发起的DDoS攻击、防止代理信息泄露,提出一种保护代理的移动目标防御架构PPMTD:提出代理隐藏算法,通过在身份验证服务器与应用服务器之间构造虚拟代理地址,实现对真实代理地址的隐藏;给出代理动态演化过程;将代理保护方案与代理地址转换算法结合,可有效减轻整个系统被攻击的概率、达到主动防御的目的.仿真实验验证了提出的隐藏算法可有效的降低代理被发现、系统被攻击的概率.
关键词：移动目标防御DDoS攻击代理代理捕获攻击代理保护
分类号：TP393(计算技术、计算机技术)
资助基金：国家自然科学基金(61272038)河南省基础与前沿技术研究计划(122300410255)
论文发表日期：2020-06-20
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：6( 165-170 )
英文信息