分布式拒绝服务攻击的原理与防范-中国科学院大学学报.PDFVIP

21 1 Vol121 No11 2004 1 Journal of the Gra uate School of t he Chinese Aca emy of Sciences Jan. 2004 : 1002- 1175( 2004) 01- 0090-05 * 孟江涛 冯登国 薛 锐 黄寄洪 ( , 100080) ( 2002 11 19 ; 2003 1 15 ) 讨论了拒绝服务与其他攻击相结合的方法, 给出了拒绝服务攻击的 义, 对其进行了全 面而本质的模式分类, 阐明了分布式拒绝服务攻击相对拒绝服务攻击的进步所在; 深入介绍了分 布式拒绝服务攻击的机制及形成这些机制的原因, 对分布式拒绝服务的攻击方式做了详细的讨 论; 在此基础上, 对现有的对抗手段提出了一种新的分类方法, 进而进行了全面总结, 并指出只有 借助综合的防御体系, 才能有效对抗分布式拒绝服务攻击; 最后, 指出了从根本上防范分布式拒绝 服务攻击的方向 拒绝服务, 分布式拒绝服务, 对抗, 安全 T P393 1 DDOS( Distribute Denial of Service) Dick Clark , DDOS . , os , : IP os ; , ; . DDOS DOS( Denial of Service ) 2 DOS DOS 4 ( 1) , Win ows NT , . ( 2) ( 3) , (4) , 2 : ¹( CPU ) . ÷, º( , ) . , smurf DDOS 3 DDOS 1 DDOS DDOS 3 * ( , 973 ( G1999035802) , 863 ( 2002AA144050) ( 第1 期 孟江涛, 等:分布式拒绝服务攻击的原理与防范 91 1 DDOS ÷, , , , , , : , , , , , , , , , , , 1 , , , , , , , , IP ÷, DDOS Trinoo, Stachel raht, Ran omizer, Tribe Floo Network(TFN) TFN2k ( 1) Trinoo: UDP floo , 4 UDP , , , IP , ( ) 1524 tcp27665 tcp27444 u p31335 u p ( 2) TFN: ICMP , SYN floo UDP floo ICMP floo Smurf ICMP ECHO ICMP ECHO REPL Y 9 2 中国科学院研究生院学报 第21 卷 T FN2k , ( ) , UDPICMP TCP ( 3) Stachel raht: , RFC2267 , IP 8 , ( ) : 6660 tcp65000 tcpICMP ECHO ICMP ECHO REPLY T FN T FN2k stachel raht UDP , TCP SYN ICMP echo ICMP DOS IP , , , Dae- mon 4 DDOS DDOS (1) ¹, , º », , ¼W