DDoS攻击原理及防御方法分析.pdf

第 年 期 计 算 机 技术 与 发 展 vo1 ． 19 NO．7 2009 7月 COMPUTERTECHNOL(~YANDDEVELOPMENT Ju1． 2009 DDoS攻击原理及防御方法分析 曾文权 ，向友君2，尚 敏 (1．广东科学技术职业学院 计算机工程技术学院，广东广州 510640； 2．华南理工大学 电子与信息学院，广东广州 510640) 摘 要：Ⅸ)0：S(分布式拒绝服务)攻击是 目前对互联网的安全稳定性带来较大威胁的攻击形式之一，给各电信运营商、互联 网服务商、金融企业等一大批重要的互联 网用户带严峻挑战。因此 ，对其攻击机理以及防御方法的研究近年来引起了人 们的普遍关注。为了寻求有效应对E00S攻击的防御策略，探讨了DDoS攻击的原理、分类，并对 目前一些主流的防御方 法进行了深入研究，分析和比较了各 自所具有的优缺点。提出了采取大范围分布式防御、多技术融合、主动防御的应对方 法和建议。 关键词 ：分布式拒绝服务；互联网安全 ；防御系统 中图分类号~TP309 文献标识码 ：A 文章编号：1673—629X(2009)07—0156—03 AnalysisofPrincipleandDefenseofDDoSAttacks ZENGWen-quan，XIANGYou—jun2，SHANGMin (1，SchoolofComputerE~ineering Technolcgy，GuangdongInstituteof Science Technokgy，Guangztx~u510640，China； 2．SchoolofElectronicandInformationEngin~aing，~uthChinaUniversity ofTcehnology，Guangzhou510640，China) Al~traet：DDoS(distributeddenialofservice)attacksarecurrentlyontheInternetsecuritythreattothestabilityofthelarger{ormofat— tack，tOthetelectmaoperators，Internetserviceproviders，financialfinns，suchasalargentmaherofIntemetuserswithimportantchal— le／lges．Therefore，themechanimaoftheirattackanddefensemethodsinr~oqtyearshasarousedwidespreadODFIO~ITI．Inordertoseek alleffectiverespolx~ toDI)Sattacks onhtedefensestrategy，diesussestheprincipleofDj attteks，classification，andpresentsflonaeof themainstreamofdefensein—depthresearch，analysisandcompared ththeirrespective advantagesanddisadvantages．Rrly，take thelarge—scaledistributeddefense，multi—technologyintegration，activedefenseresponsemethodsandrecommendations． Keywor~ ：distfibu