DDoS攻击及对策研究.pdfVIP

摘要 分布式拒绝服务(DDoS)攻击是近年来出现的一种全新的拒绝服务(DoS) 攻击方式。由于其分布式的特性，使得DDoS攻击比传统的DoS攻击拥有更多的 攻击资源，具有更强大的破坏力，而且更难以防范。DDoS攻击已经对Intemet 安全构成了极大的威胁，并成为目前网络安全界研究的热点。本文详细剖析了 DDoS攻击的攻击机理，并引入新的分类法对现有的DDoS攻击手段做了全面深 入的研究、分类，其中重点研究了最常用的TCP洪流攻击。随后本文对现有的防 御措施分三阶段进行了全面研究、比较和评价，并把攻击期间的检测一过滤机制 和攻击源追踪技术作为了研究重点。在此基础上，本文提出了两种新的攻击检测 ～过滤机制，即：分布式攻击检测一过滤(DADF)机制和针对TCP洪流攻击的 本地检测一过滤(LADF)机制。其中我们提出了基于IP地址统计分布特性的异 常检测技术，用于攻击检测。另外，针对TCP洪流攻击，我们还提出了“休克” 检测技术，用以进一步提高检测效率。这两种新机制中，前者部署在Internet核 心路由器或者区域自治系统的关键路由器上，作为安全基础设施。后者部署于受 害者及其上游ISP网络，能较好的防御TCP洪流攻击。 关键字：DoS，DDoS，TCP洪流，检测一过滤，IP追踪 Abstract DistributedDenialof isa attack Service(DDoS)Attacknewly developed istheextensionofDenialof toits type，which Service(DoS)Attack．Due distributed attacks moreattackresourcesandhave characteristic，DDoS possess to more is difficult them attacks destroying very power．So，it keep away．DDoS to much threatsInternet andresearch bring great security onthembecomea innetwork fields． hotspot security new attackmechanismof Byproposingtaxonomies，the DDoSattacksis in and detmla andclassificationofDDoSattacksmeans analyzed thoroughstudy are the onthecommon given，with usedTCP attacks．Then，the emphasis flooding andestimationsofthecounter in measuresexistence research，comparisons