第6章节拒绝服务攻击跟防御技术.pdfVIP

第6章 拒绝服务攻击与防御技术 付安民 计算机学院 计算机网络与通信系 本章内容安排  6.1 拒绝服务攻击概述  6.2 典型拒绝服务攻击技术  6.3 分布式拒绝服务攻击  6.4 拒绝服务攻击的防御  6.5 分布式拒绝服务攻击的防御  6.6 小结 2012/5/12 网络攻防原理与应用 2 6.1 拒绝服务攻击概述  6.1.1 拒绝服务攻击的概念  6.1.2 拒绝服务攻击的类型 2012/5/12 网络攻防原理与应用 3 6.1.1 拒绝服务攻击的概念  拒绝服务（ Denial of Service，简称DoS），是 一种简单的破坏性攻击，通常是利用传输协议中的某 个弱点、系统存在的漏洞、或服务的漏洞，对目标系 统发起大规模的进攻，用超出目标处理能力的海量数 据包消耗可用系统资源、带宽资源等，或造成程序缓 冲区溢出错误，致使其无法处理合法用户的正常请求， 无法提供正常服务，最终致使网络服务瘫痪，甚至系 统死机。  简单的说，拒绝服务攻击就是让攻击目标瘫痪的一种 “损人不利己”的攻击手段。 2012/5/12 网络攻防原理与应用 4 6.1.1 拒绝服务攻击的概念  历史上最著名的拒绝服务攻击服务恐怕要数 Morris蠕虫事件，1988年11月，全球众 多连在因特网上的计算机在数小时内无法正 常工作，这次事件中遭受攻击的包括５个计 算机中心和12个地区结点，连接着政府、大 学、研究所和拥有政府合同的25万台计算机。 这次病毒事件，使计算机系统直接经济损失 达9600万美元。  许多知名网站如Yahoo、eBay、CNN、百 度、新浪等都曾遭受过DoS攻击。 2012/5/12 网络攻防原理与应用 5 6.1.1 拒绝服务攻击的概念  拒绝服务攻击可能是蓄意的，也可能是偶 然的。  当未被授权的用户过量使用资源时，攻击 是蓄意的；当合法用户无意地操作而使得 资源不可用时，则是偶然的。  应该对两种拒绝服务攻击都采取预防措施。 但是拒绝服务攻击问题也一直得不到合理 的解决，究其原因是因为这是由于网络协 议本身的安全缺陷造成的。 2012/5/12 网络攻防原理与应用 6 6.1.2 拒绝服务攻击的类型  最常见的DoS攻击是利用合理的服务请求 来占用过多的服务资源，致使服务超载，无 法响应其他的请求。  这些服务资源包括网络带宽、文件系统空间 容量、开放的进程、向内的连接等。  这种攻击会导致资源的匮乏，无论计算机的 处理速度多么快，内存容量多么大，互联网 带宽多么大都无法避免这种攻击带来的后果。 2012/5/12 网络攻防原理与应用 7 6.1.2 拒绝服务攻击的类型 从实施DoS攻击所用的思路来看，DoS攻击可以分为：  滥用合理的服务请求  过度地请求系统的正常服务，占用过多服务资源，致使系统超载。 这些服务资源通常包括网络带宽、文件系统空间容量、开放的进程 或者连接数等  制造高流量无用数据  恶意地制造和发送大量各种随机无用的数据包，用这种高流量的无 用数据占据网络带宽，造成网络拥塞 