简析CC攻击及其图书馆网络的防御措施.pdfVIP

维普资讯 文献信息论坛 2008年第2期 (总第86期) 简析CC攻击及其图书馆网络的防御措施 徐 伟 (福建师范大学化学与材料学院 福建福州 350007) 摘 要：本文简介 CC攻击的概念、原理、及其呈现的特征，并结合 图书馆网络的特点，探 析图书馆网络防御 CC攻击的若干防御措施。 关键词 ：图书馆 CC攻击 网络安全 近年来，基于互联网的迅猛发展，人们 一 定程度抵御此类攻击，但如果面对 CC攻 的生活乃至整个社会的发展进程均随之发生 击模拟的大量正常用户发起的攻击，则仍然 了巨大改变，图书馆事业的发展也不例外。 没有很好的解决办法。 高校图书馆的各项业务工作和信息服务都实 1。2 CC攻 击的原理 ． 现网络化管理。随着电子阅览室的开放，各 CC攻击之所 以很难抵御，主要是因为它 类数据库的不断增加，接受网络服务的用户 利用了TCP／IP协议的缺陷。TCP／IP协议 队伍也不断扩大。人们在享受网络便捷的同 规定任意两台机器通信都要进行三次握手， 时，也面临网络带来的安全隐患，网络的开放 客户机每发出一个请求 (SYN)，服务器收 性和共享性是其遭遇黑客攻击或病毒人侵的 到该请求后，都必须填写会话信息表(TCB)， 潜在危险。单一的拒绝服务 Dos攻击发展成 并向客户机反馈一个 回应包 (SYN—ACK)， 为CC攻击 ，其攻击 的方式令人难 以防备，并 在这 以后，如果没有收到客户机反馈 回的 具有比原来更大的破坏性。 ACK信息包，服务器就会尝试隔一段时间发 l。CC攻击的危害 送一个回应包 (SYN—ACK)，这样经过多次 l。l CC攻击的概念 重试后，客户机如果还没有回应，服务器才会 CC攻击是一种基于分布式、协同工作的 关闭会话，并从 TCB中删除掉该会话。在这 大规模特殊形式拒绝服务攻击手段，攻击者 个过程中最大的漏洞，就是客户机与服务器 摸拟大量用户利用不同代理服务器并发地向 之间每次发出的请求对应地都会有个回应。 目标网站发动攻击，从而造成存放该网站的 CC攻击利用这个特点，通过摸拟大量用户， 服务器资源耗尽而导致拒绝服务。cc攻击 利用代理服务器，同时向某个网站并发地发 是一种基于 DOS攻击 的特殊形式的拒绝服 出众多的请求，然后马上断开这些用户同代 务攻击，DOS攻击主要是利用单台计算机发 理服务器的连接。发出的这些请求到达代理 动攻击，而CC攻击是针对网站的一种分布、 服务器后，代理服务器将它们向那个网站继 协作的大规模攻击方式，它可以在短时间内 续发送，网站在接收到这些请求后，就会不断 产生巨大的网络流量来耗尽网站服务器的资 地发出回应信息。如果一个服务器对网站检 源而使其处于瘫痪状态。虽然防火墙可以在 索功能的处理时间需要0．02S，允许的最大 46 维普资讯 连接时间为 1分钟，当它遭受到CC