防性措施：在攻击性数据包聚集到使服务器瘫痪之前，在传送路径上的路由器中对流量进行调节，避免攻击的发生。具体实现机制是要在与服务器有数级距离的上游路由器上设置门限值，只有在这个门限值以内的数据量可以通过路由器，而其他数据将被放弃或路由至其他路由器。
这种防御系统中的一个主要因素是各个路由点输出“适当”的数据量。“适当”必须视当时的需求分配而定，因此服务器与网络之间要进行动态协商。本文中的协商方法由服务器（S）发起，如果服务器在低于设计容量（Us）的情况下运行，则不需要设置门限值；如果服务器的负载（Ls）超过了设计容量，则可以在服务器的上游设置门限值来进行自我保护。此后，如果当前的门限值不能使S的负载低于Us，则应降低门限值；反之，如果Ls< Us，则应升高门限值；如果门限值的升高没有使负载在监视期内明显增加，则可以取消门限值。控制算法的目标就是将服务器的负载控制在[Ls,Us]范围之内。
很显然，不可能要求保留所有网络服务器的状态信息，因为这样会造成状态信息爆炸。但按需求选择保护机制是可行的，这一观点是基于DDoS攻击是一种个别现象而非页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
