分布式拒绝服务攻击的探析及其防治.pdf

网络与应用 分布式拒绝服务攻击的探析及其防治 ! : ! ! ! 刘寿强 李 旭 潘春华 吕国斌 墙芳躅 -- （ 中国地质大学 武汉 ） （ 武汉职业技术学院电信系 武汉 ） !L- UV;;U :L- UV;;U- 摘 要 本文首先从近年来时兴的##$%- 典型案例出发，介绍了#$%##$% 的有关知识，重点探析了##$%- 攻击的原理、工具、实施到攻击的方法及步骤 并针对此提出了相应的防范解决措施。本文结合网络建设和 W 管理实际，具有一定的知识性和应用参考性。 关键词 拒绝服务 分布式拒绝服务 攻击工具 防治 瘫痪 产生类似于 攻击的效果，特别是那些带 = ##$% !#$%##$% 简介 宽较窄的网络无法正常工作。 在如今网络为王的互联世界里，网络安全是任 :##$% 的攻击机理 何网络用户必须正视的问题。其中拒绝服务 （ #’ ( ， ）攻击事件越来越频繁。其实它与 “分布式拒绝服务”攻击的实质，就是攻击者 #$% )*+,-$.-%’/0*1’ 互联网相伴而生，随着网络的发展而不断地发展和 在客户端控制大量的攻击源，并且同时向攻击目标 升级。 只是一种破坏网络服务的技术方式，其实 发起的一种拒绝服务攻击。其攻击原理很简单 “黑 #$% Q 现的方式虽多种多样，但其根本目的都是使被攻击 客”先入侵网络上一些主机 特别是以较高速率与 = 主机或网络耗尽资源，失去及时接受和响应外界请 连接的主机 然后从这些主机同时向被攻击 M)4’/)’4 = 求的能力危害性极大。 的对象发送 数据分组 如 分组、 2 #$% = IEN-%F R#N 分布式拒绝服务 （ ， 数据分组、电子邮件数据等，当攻击源流量大于被