DDoS攻击新趋势及ISP应对方法 New Trends of DDoS Attack and ISP Best Practice.pdfVIP

专题：高可信网络与网络安全 DDoS攻击新趋势及ISP应对方法 纪叶 (中国电信集团北京市电信有限公司北京100010) 分布式拒绝服务(DDoS)攻击是近年来黑客广泛使用的一种攻击手段，它不仅严重影响被攻击 者对互联网的访问，还会严重影响互联网络提供商(ISP)网络的正常运行。本文通过对最近一年 来发生于北京电信以及中国电信网内的DDoS攻击事件进行分析，总结出当前DDoS攻击的新 趋势，并有针对性地从运营商角度提出应对思路，保证运营商互联网骨干的稳定运行。 戮镶鞔≯曦攫袅袭搀镶l孵i囊囊鲢雾磁 该银行的网银系统造成了巨大的影响．经济损失达数百万 1 引言 元，成为2007年DDoS攻击事件的典型案例之一。 denimof DDoS(distributed8elvice。分布式拒绝服务) 3 DDoS攻击的新趋势 攻击是目前互联网上流行的一种攻击方式。其主要特点是 利用大量的数据报文淹没目标网络，使被攻击目标的系统 (1)攻击方式变化，攻击类型从单一型向混合型发展 过载、链路饱和，从而无法为客户提供正常的服务。这种攻 早期的DDoS攻击基本上是以单纯的利用协议漏洞进 SYN 行攻击为主。例如常见的’rcP flood，就是利用TCP对 击方法由来已久．早在2000年就发生过亚马逊、eBay等著 名站点遭受DDoS攻击停止服务的事件。随着黑客技术的 发起SYN请求的源IP地址不进行校验这一漏洞，通过向 不断发展。DDoS攻击已经成为目前整个互联网安全的严 攻击目标大量发送SYN请求数据包．导致目标主机资源 重威胁之一。本文针对当今DDoS攻击的新趋势进行了分 耗尽，从而达到拒绝服务的攻击目的。随着DDoS攻击防 析，并从运营商的角度提出应对DDoS攻击的一些建议， 护设备的发展，单一类型的DDoS攻击已经难以奏效，因 供运营商的网络管理人员参考。 ， 此黑客开始采用多种攻击手段混合在一起的方式发动 DDoS攻击。从近期北京电信处理的DDoS攻击事件统计 2 近期发生的DDoS攻击严重事件举例 分析情况来看，近40％的DDos攻击都是混合型的，而 2007年2月．国内某著名银行的网银系统遭受大规模2006年混合型攻击不足10％。 DDoS攻击，业务中断时间超过8h。此次攻击持续时间超 (2)攻击规模越来越大，严重影响ISP骨干网的运行 过2周．黑客使用了超过2万台“僵尸电脑”对网银系统发 早期的DDos攻击规模一般在几十Mbit／s到几百 SYN 动攻击。攻击手段多样化，不仅采用了常见的TCP Mbiffs之间，虽然会对被攻击目标造成严重影响，但并不 flood，还采用了针对H7I耶应用的CC攻击。DDoS攻击对会对IsP的骨干网络造成影响。随着黑客攻击手段的不断 万方数据 ．．皇堡翌鲎型嘲 提高，其所控制的傀儡主机数量不断增加，因此所发动的 管在电信[DC机房内的主机)发动DDos攻击。如今越来 DDoS攻击流量越来越大。目前的DDoS攻击流量已经不再越多的黑客开始利用Bother发起攻击。这一变化意味着 是几百Mbit／s，而是lOGbi“s．甚至几十Gbi讹。 DD