流媒体服务DoS、DDoS攻击安全研究.pdfVIP

流媒体服务DoS、DDoS攻击安全研究 摘要 拒绝服务攻击(DoS)和分布式拒绝服务攻击(DDoS)对因特网上的各种应用造 成了很大的安全隐患。特别是流媒体服务具有实时性强、服务器资源消耗大的特 点，其遭遇的DDoS攻击具有明显的放大作用。本文针对流媒体服务在网络上存 在的DoS、DDoS威胁进行研究。根据流媒体交互协议RTSP的漏洞，分析流媒体 服务遭受DoS、DDoS攻击的方式与特点，以及其带来的危害程度。 在分析攻击模式的基础上，设计并实现了一整套防御方案。该方案采用一组 分布式的流媒体服务代理，隐藏真实的服务器位置，提高了系统的抗攻击性能； RTSP请求的行为分析具有攻击检测功能，可以主动过滤恶意连接；入侵检测系 统能使防御系统能够实时检测流媒体服务系统当前的健康程度，并预估到潜在的 攻击威胁；防御决策的选择，使防御效果与防御代价达到最平衡的效果。用此套 流媒体服务防御系统在模拟测试环境下进行了多种流媒体服务DoS、DDoS的攻击 防御测试，模拟测试表明该方案能够有效防御针对RTSP漏洞发起的DoS、DDoS 攻击。 关键词 网络安全 分布式拒绝服务攻击 流媒体服务 防御体系 中图分类号 TP37 流媒体服务DoS、DDoS攻击安全研究 Abstract Denialof make Denialof Distributed Service(DoS)and hazardonthe ofvarious onthe greatpotential safety applications for Media attack-effectofDDoSwillbe the Service，the enlarged，since Streaming realtime andthe costof MediaService．Inthis capabilitylarge Streaming paper,we in doresearchonthecrisisof Attacks Media Service，Analyse DoS，DDoS Streaming crisisof attacksin Media themethodand Service， potential DoS，DDoS Streaming tofindthe inRTSP． according loopholes On of attack and a thebasicresearch mode，wedesignimplement analyzing defense the of media RTSP．Thisdefense systemagainstloopholesstreamingprotocol to the a ofdist