浅谈二级运营商DDOS攻击防护策略.pdfVIP

浅谈二级运营商DDOS攻击防护策略 朱晓华 (上海科技网上海200233) 【摘要】本文针对二级运营商用户遭受DDOS攻击时缺乏有效应对手段这一问题，提出了几种应对手段。同时对业 界现有的DDOS防护设备做了二次开发方向建议。 【关键词】分布式拒绝服务攻击防护二级运营商 中图分类号：TN915．08 文献标识码：A 文章编号：1009-6833(2013)07-075-02 aboutthe ofDDOSattack in secondary ’I’all【lightly policy defending operator ZhuXiaohua scienceand (Shanghai technologynetwork,shanghai，200233) contenthasaddressedtheissueofthelackofeffectivemethodfor todefend attackfrom Abstract：the secondaryoperator cyber few forsolution．Atthesame a directionforDDOS DDOSand time，recommendedsecondary proposedoptions development Denialof serviceprovidcr；DDOS：DistributedService；BGP：Bodclgatewayprotocl protection．ISP：Intemet attack Keyword：DDOSdefending；secondaryoperator 0引言： 能性。 Denialof 分布式拒绝服务(DDoS：DistributedService)攻l DDOS攻击原理与特点 击是指借助于客户／服务器技术，将多个计算机联合起来作 DDoS(DistributedDenial 为攻击平台，对一个或多个目标发动DoS攻击，从而成倍 务器技术，将多个计算机联合起来作为攻击平台，对一个或 地提高拒绝服务攻击的威力。它的危害与影响力在业界早已 多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的 耳熟能详，感同身受。可以说，目前业界所有有影响力的网 威力。通常，攻击者使用一个偷窃的账号将DDoS主控程序 络服务提供商(IsP)，恐怕还没哪家未曾受过DDOS攻击 安装在一个计算机上，在一个设定的时间主控程序将与大量 的困扰。同样，由于网络技术的飞速发展，与人们日常生活 相关的电子商务，远程医疗，网络银行等通用业务都越来越 代理程序通讯，代理程序已经被安装在Intemet上的许多计 依赖INTERNET这个平台。一旦发生针对此类业务网络的算机上，当代理程序收到指令时就发动攻击。利用客户／服 DDOS攻击，势必将极大影响人们的正常工作生活，甚至对 务器技术，主控程序能在几秒钟内激活成百上千个代理程序 国家个人财产造成损失。 的运