基于ACL的UDP反射攻击拦截.pptVIP

* CDN:内容分发网络 NTP：Network Time Protocol * 强调反射攻击是DDoS攻击的一种，图中攻击主机即传统DDoS攻击中控制器。 反射攻击放大器：开放了在某端口提供存在漏洞服务的主机 控制命令：攻击主机伪造成被攻击主机，向放大器发送的请求报文 攻击流量：放大器根据请求报文，向被攻击主机返回流量变大的报文 举个例子:CHARGEN协议反射攻击就是攻击主机利用开放的19号端口的反射攻击放大器上CHARGEN协议的漏洞，向其19号端口发送请求报文，并将源地址伪造成被攻击主机的IP，使其向被攻击主机发送大量无用的回复报文，达到攻击目的。 * NBOS是一个基于流记录的网络流量行为观测与精细化管理系统。它采用基于端口匹配和阈值参数的检测算法来检测CERNET网内的反射攻击行为。 相对其他类型的DDoS攻击，UDP反射攻击的检测并不困难。由于参与攻击的放大器均使用真实地址，因此对放大器的定位也很简单。但这些放大器属于用户，互联网服务提供商（ISP）通常没有它们的管理权限。 * * 论文所有研究结论均由实验支持，因此首先对研究方案进行介绍。 * 强调拦截位置与检测位置一致 * NBOS检测攻击流量由网内发往网外的两个场景，但无法具体区分攻击主机位置。 * 公式1是指拦截所有源地址为H，源端口为P的UDP报文，即放大器发出的攻击报文； 公式2是指拦截所有宿地址为H，