DoS攻击构造及防护_luffy.pptVIP

由中美撞机引起的… DoS攻击构成及防护 培训目的 1、了解DoS攻击的定义及原理 2、增强对TCP/IP协议的理解 3、掌握防DoS攻击的测试方法 4、....... 主要内容 1、DoS相关定义 2、DoS攻击的分类 3、常见DoS攻击包的构成（8种） 4、防DoS攻击测试方法 5、我司防DoS攻击产品的缺陷总结 相关定义（一） 服务——指系统提供的，用户在其使用中 会受益的功能。 拒绝服务（DoS）——任何对服务的干涉如果使得其可用性降低或者失去可用性均称为拒绝服务。 相关定义（二） 拒绝服务攻击（DoS攻击）——是指攻击者通过某种手段，有意造成计算机或网络不能正常运转从而不能向合法用户提供所需服务或使得服务质量降低。 分布式拒绝服务攻击（DDoS）——多个处于不同位置的多个攻击者同时发起的DoS攻击。 舞厅分类法 舞伴（Partner）——与受害人跳舞。 风暴（Flood）——用大量的噪音来干扰受害者，使之无法听到他人的跳舞邀请。 陷阱（Trip）——只要受害人跳舞就通过设置陷阱阻止其跳舞。 介入（intervene）——阻止邀请传到受害者，包括阻止舞会的进行。 常见的DoS攻击（一） 洪水攻击 思考：洪水的特点是什么？ 阈值——判断是否是洪水攻击的门限 常见的洪水攻击包： TCP SYN Flood，TCP ACK Fl