网络DDOS攻击防御措施和绩效评估.pdfVIP

2011牟第8期 中图分类号：TP393 文献标识码：A 文章编号：1009—2552(2011)08—0192—03 网络 DDOS攻击防御措施和绩效评估 肖翠明 (武汉科技大学信息科学与工程学院，武汉 430081) 摘 要：针对以往重点落在技术上的DDOS防御措施，分析了DDOS攻击的原理和方式，提出了 关于整体和局部的防御措施 ，从总体上对于不同的领域、范围需采用不同的措施进行综合控制， 在局部采用微观的程序保护等措施。且在此基础上加入了关于攻击和防御的绩效评估。 关键词：DDOS攻击；防御措施；绩效评估 NetworkDDOSdefencellleasinesofattacksandperformanceevaluations XIA0 Cui—ming (DepartmentofInformationScienceandEngineering，WuhanUniversityofScienceand Technology，Wuhna 430081，China) Abstract：ThepaperanalysesthehteoriesandmodesofDDOSattacks，compareswiht DDOSdefense measureswhich emphaseson technology．Itraiseshtedefensemeasuresofwholeand itspart，takes comprehensionapproachestomacrocosm aeroesandstrategiesofmicrocosmicprocessprotectiontopart． Onthisbasis，itintegratesperformanceevalutionsinrelatetoDDOSattacksandDDOSde,neemeasures． Keywords：DDOSattacks；defencemeasures；performanceevaluations 0 引言 服务。其主要分为主机资源耗尽型和网络资源耗尽 随着互联网的快速发展，人们对互联网的依赖 型。 性越来越强。而随着网络使用人数的增多，各种恶 1．1 完整的DDOS攻击体系 意的攻击也随之而来。众所周知DDOS(Distributed — 个比较完整的DDOS攻击体系主要分为三层， DenialofService)是一种常见的、具有较大攻击性的 具体如图1所示。 ‘ 网络攻击之一。为了保护网络、国家机关 (国防部、 国家情报局和中央机关)安全和个人信息交流的安 全，分析 DDOS攻击 的形成机理，并积极部署有效的 防御措施刻不容缓。针对 以往重点落在技术上的 DDOS防御措施，本文分析了DDOS攻击的原理和 方式，提出了关于整体和局部的防御措施，从总体上 对于不同的领域、范围需采用不同的措施进行综合 控制，在局部采用微观的程序保护等措施。且在此 基础上加入了关于攻击和防御的绩效评估。这对于 图1 DDOS攻击体系 网络的安全有一定的指导意义。 (1)攻击者。攻击者所用的计算机是攻击主控 1 DDOS攻击的原理和方式 台，可以是网络上的任何一台主机，也可以是一个活 分布式拒绝服务 (Distributeddenialofservice， 收稿 日期：2010—12—24 DDOS)是基于典型型的拒绝服务 (Denialofservice， 作者简介：肖翠明(1986一)，女，硕士，主要研究方向为电路与 DOS)的一种特殊形式的分布