DDoS攻击防御概要1.pptVIP

DDoS攻击防御 冯超防DDoS攻击 DDoS攻击原理 攻击报文构造 3 DDoS简介 1 2 总结 4 DDoS简介 什么是DDOS？ DDOS是英文Distributed Denial of Service的缩写，意即分布式拒绝服务,DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击。首先，我们来了解一下相关定义。 服务：系统提供的，用户在对其使用中会受益的功能。 拒绝服务：任何对服务的干涉如果使其可用性降低或者失去可用性均称为拒绝服务。 拒绝服务攻击：是指攻击者通过某种手段，有意地造成计算机或网络不能正常运转从而不能向合法用户提供所需要的服务或 者使得服务质量降低 分布式拒绝服务攻击：处于不同位置的多个攻击者同时向一个或者数个目标发起攻击，或者一个或多个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击，由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击。 DDoS攻击原理 如图所示，DDOS攻击将造成网络资源浪费、链路带宽堵塞、服务器资源耗尽而业务中断。这种攻击大多数是由黑客非法控制的电脑实施的。黑客非法控制一些电脑之后，把这些电脑转变为由地下网络远程控制的bots”，然后用这些电脑实施DDOS攻击。黑客还以每台为单位，低价出租这些用于攻击的电脑，