三网融合下城域网DDoS攻击的监测及防范技术研究.docVIP

2012年第03期  技????术????研????究  doi?：10.3969/j.issn.1671-1122.2012.03.013 三网融合下城域网 DDoS?攻?击?的?监?测?及?防?范?技?术?研?究 吴轩亮 （中国电信股份有限公司温州分公司，浙江温州???325003） 摘　要?：随着三网融合的推进及光接入网的发展，用户接入带宽数量逐步增大，城域网中大流量的 DDoS?攻击越来越多，监测及防范?DDoS?攻击对于全业务承载下城域网的安全运行有着重要的意义。文章从 运维的角度对运营商城域网中常见的?DDoS?网络攻击的监测、防范技术进行了探讨，阐述了各种?DDoS?监测 方法及其应用场景，剖析了城域网中各网络层面的?DDoS?攻击防范部署策略。 关键词?：DDoS?；网络攻击?；监测?；防范 中图分类号?：TP393.08???文献标识码?：A???文章编号?：1671-1122（2012）03-0045-04 Research?of?Metropolitan?DDoS?Attacks?Detection?and?Defense Technologies?in?Triple?Play WU?Xuan-liang (?China?Telecom?Corporation?Limited?Wenzhou?branch,?Wenzhou?Zhejiang?325003,?China?) Abstract:?With?the?advance?of?the?triple?play?and?the?development?of?optical?access?network,?access?bandwidth of?users?increased?gradually,?heavy?traf?c?of?DDoS?attacks?in?metropolitan?area?network?become?more?and?more,?How to?detect?and?defense?DDoS?attacks?is?very?important?for?safe?operation?of?metropolitan?area?network?in?full?service carrying?environment.?In?this?paper,?from?point??view??of?operation?and?maintenance?common?DDoS?attacks?detecting, defense?techniques?are?discussed?to?explain?the?various?DDoS?detection?method?and?its?application?scenarios,?and?the deployment?of??DDoS?attacks?defense?strategy?in?metropolitan?area?network?level. Key?words:?DDoS;?network?attack;?detection;?defense 0?引言 随着三网融合的推进，城域网高带宽应用（如视频应用）不断增多，宽带城域网流量也随之迅速增大。而网络攻击也伴随 着互联网的发展而不断涌现，并且攻击随着用户接入带宽的增大，有愈演愈烈的趋势。高流量的?DDoS?攻击是各种网络攻击中危 害最大、最难防治的攻击，DDoS?网络攻击严重地影响着宽带城域网的稳定性和用户的服务质量。随着城域网全面承载?IPTV、语 音及数据等全业务的推进，用户对城域网服务质量及服务等级要求也越来越高。电信运营商必须保证城域网业务可用性、安全 性及用户感知不下降，才能在日益激烈的竞争中抢占先机。 在各电信运营商中，如何在多业务承载环境下的宽带城域网中部署异常流量监测系统及防范?DDoS?网络攻击策略，以便对 DDoS?网络攻击进行快速的定位、追查攻击来源并加以封堵，已经成为一个日益关注的热点。 1?城域网中的?DDoS?攻击现状 1.1?DDoS攻击原理 DDoS?是英文?Distributed?Denial?of?Service?的缩写，即“分布式拒绝服务”。拒绝服务（Denial?of?Service，DoS）的攻击是一种 被黑客广泛使用的攻击方式，通过利用合理的服务请求来占用过多的服务资源（包括带宽、CPU?及磁盘等），从而使合法用户无 法得到服务的响应。单一的?DoS?攻击一般是采用一对一方式的，当攻击目标?CPU?速度低、内存小或者网络带宽小等等各项性能 指标不高时，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了 千兆以及目前万兆级别的网络，这