流IP拥塞控制算法,并对其防护DDoS攻击的可行性进行评价:
● 先进先出FIFO(First In First Out)
传统的先进先出策略是目前Internet上使用最广泛的一种服务模型。它的最大优点是便于实施,但由于FIFO本质上是一种“去尾”(Drop-tail)的算法,所以当突发性数据到达时容易出现包丢失现象,其公平性较差,对上层的TCP快速恢复的效率也较低。
对照评价标准可知,该算法没有满足任何一个条件,过于简单且缺乏智能性,完全不能用于DDoS攻击防护。
● 随机早期检测算法RED(Random Early Detection)
RED算法是按一定概率丢弃进入页码:[1] [2] [3] [4] [5] [6] 第5页、共6页 |