智能分布式攻击与防御-网络安全焦点.ppt

智能分布式攻击与防御 Tone 2003.12.23 主要内容 目前分布式攻击介绍 类型 缺点 智能型分布式攻击 体系结构 特点 小结 主要内容 智能型分布式防御 体系结构 异常行为判定 特点 实现关键 目前分布式攻击类型 弱C/S模式型 客户端通过Ftp、Web、Mail等方式和控制端联系。 强C/S模式型 Tfn、Tfn2K、Trinoo。 目前分布式攻击类型 随机扩散型 SQL Slammer、冲击波病毒等 弱C/S模式型+随机扩散型 在具备弱C/S模型的基础上，自身具备传播机制，增加了一定程度的随机扩散的功能。 目前分布式攻击缺点 可控性差 随机扩散型 传播机制单一 被动传播、主动传播，传播条件受限 隐藏性差 可使用第三方工具如Regmon、Filemon、Fport等发现并清除 智能型分布式攻击 体系结构 特点 小结 智能分布式攻击体系结构 智能型分布式攻击特点 可控性强 隐蔽性强 可更新性 智能性 通信安全保密性 可控性 传播可控性 总控制端可以控制传播的范围、层次、传播目标等参数。 攻击可控性 可以控制攻击的开始时间、停止时间、攻击