分布式拒绝服务攻击研究综述.pdfVIP

第25卷 第3期 小 型 微 型计 算 机 系 统 Vo1．25 NO．3 2004年 3月 MINI—M ICRO SYSTEMS Mar．2004 分布式拒绝服务攻击研究综述 徐 恪，徐明伟，吴建平 (清华大学 计算机科学与技术系．北京 100084) 摘 要：分布式拒绝服务攻击(distributed denial—of—service，DDoS)已经对Internet的稳定运行造成了很大的威胁．在 典型的DDoS攻击中，攻击者利用大量的傀儡主机向被攻击主机发送大量的无用分组．造成被攻击主机CPU资源或者 网络带宽的耗尽．最近两年来．DDoS的攻击方法年口工具变得越来越复杂，越来越有效，追踪真正的攻击者也越来越困 难．从攻击防范的角度来说，现有的技术仍然不足以抵御大规模的攻击．本文首先描述了不同的DDoS攻击方法，然后 对现有的防范技术进行